菜单上有这道菜，服务员说这个不卖

2026-10-29 · 人工智能

北京时间 10 月 29 日凌晨一点，谷歌发了 Gemini 4 Carbon。

按谷歌自己的说法，这是他们家最强的模型。第三方榜也认：Artificial Analysis 的智能指数 v5，Carbon 拿 59 分，排第一，后面是 Claude Opus 5.5 和 GPT-6 Astra。找漏洞的 SEC-bench Pro 拿了 88.2%，写漏洞利用的 ExploitGym 54.8%，修漏洞的 CWE-bench 71.0%。

还有一个数字挺唬人：有人往输入里塞坏话、骗模型跑偏的那种攻击，Argon 的抵挡率是 99.3%，Carbon 是 100%——一次都没成。

然后谷歌说，这个模型先不给你用。

准确点说，是暂时只发给通过审核的网络安全防守人员，走一个叫 Fairwind 的计划。同时配合美国政府做发布前的自愿测试。至于开发者、企业、普通用户什么时候能用，官方用了一个词：soon。

soon 这个词，我在各种发布会听了很多年。有时候是两周，有时候是两年。

价格倒是写得挺清楚：介绍期每百万输入 2 美元、输出 10 美元，之后回到 4 和 20。看着不贵。但你现在拿钱也买不着。

我盯着这条新闻看了会儿，觉得像什么呢。像小区门口那家馆子，玻璃上贴着新菜，照片拍得油光水滑，你推门进去说就要这个，服务员笑一下：这个今天不卖。你问哪天卖。他说快了。

区别是，馆子的招牌菜不卖给你，是因为没备料。谷歌这个不卖给你，是因为太能打了——它找漏洞、写利用、修漏洞，三样都做到了目前最好。这种东西放出来，谁先用上，谁就先摸到别人家的门锁。所以先给守门的人。

有意思的地方在这儿：我们这些年习惯了「模型发布」等于「你用得上」。参数一涨、榜单第一、价格一降，第二天就能在网页上敲字。Carbon 把这套习惯掰了一下——它把「发布」和「开放」拆成了两件事。发布是给行业看的，开放是另一码事。

再往深想一层。谷歌说 Carbon 能连着跑好几天，遇到卡住的地方也不停，一直在大型代码库里翻，直到找到那个藏得很深的漏洞。这个能力用在修东西上，是好事。用在别的地方呢？没人明说。

所以它被关在门里。门里的人在测试，门外的人在等 soon。

我不太确定这是好事还是坏事。能力到了这个份上，先关起来审一审，听着挺负责。但「谁来审、审多久、审完给谁」这些问题，官方一个字没提。今天它只发给防守方，明年会不会也这么规矩，谁也说不准。

晚上我路过楼下那家便利店，玻璃上贴着「新品到店」。我进去问，店员说卖完了。我说那明天有吗。他说不知道，得看配送。

我买了瓶水出来。觉得这大概就是今天这条新闻的样子。