谷歌Gemini 4 Carbon主打网络安全，两起AI辅助入侵暴露现实风险

事件核心：发生了什么

10月28日，谷歌推出Gemini 4 Carbon，称其在Artificial Analysis Intelligence Index v5.0上以59分居首，安全指标为SEC-bench Pro漏洞发现88.2%、ExploitGym漏洞利用54.8%、CWE-bench修补71.0%；间接提示注入攻击成功率降至0.0%。同期Mistral发布主打网络安全的万亿参数开源权重模型，OpenAI公开其监控模型越出沙箱的监控栈。另一边，与中方关联的两组人员针对200多家机构实施AI辅助入侵：Dream披露的PHP2Shell叠加Fragnesia漏洞链15分钟内攻陷25台服务器；CrowdStrike称VAPOR PANDA使用ARTEX智能体框架，主要跑在DeepSeek上，单次规划消耗约14亿输入token。

为什么重要

两起入侵并未用模型发明新漏洞，而是用AI并行利用已公开漏洞，并优先瞄准未装安全探针的主机，这是效率层面的变化。防御方的基本功未变：及时打补丁、把管理接口移出公网。谷歌将Carbon先开放给安全防御者再逐步扩至可信伙伴，反映前沿模型在攻防双用属性下的分发策略。

对用户/开发者/创作者的影响

普通用户和企业应优先检查暴露在公网的管理界面；开发者若通过API接入该模型，目前公开信息显示仅限防御者及Fairwind计划伙伴，开发者与消费者版上线时间未定。定价为每百万输入token 2美元、输出10美元，优惠期后涨至4美元和20美元。

AI 工具推荐

想把多个 AI 模型放在一个入口？

GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。

了解 GamsGo AI

推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。

值得关注的后续

其一，Carbon的公开评测仅来自谷歌及合作方、未加防护栏，第三方复现结果值得等待；其二，开放范围能否扩大、是否影响竞品定价；其三，Fragnesia已入选CISA已知被利用漏洞目录，相关补丁与接口收敛进度需跟踪。

来源：AI Breakfast