谷歌上架无护栏版Gemini 4大模型仅对白名单机构明码标价开售

AI技术投降派

大模型安全护栏反而让合规防御者面临数倍的请求被拒率，促使科技巨头从普遍加装过滤规则转向通过准入审查高价售卖无护栏特权。

AI-assisted summary of 同一个AI模型你买到的是会被拒绝的版本 — original source. Check the original for full context.

Source published: 2026-10-15

Key ideas

谷歌在 Vertex AI 上架 Gemini 4 Argon Cyber Permissive（网络宽松版），对白名单内机构剥除安全护栏，并以每百万 Token 输入 4 美元、输出 20 美元的价格商用。 (0:00)
第三方数据显示安全领域存在“护栏税”悖论：带有防御性质的合规测试请求，被标准版大模型拦截拒绝的概率是中性请求的 2.72 倍。 (1:26)
开源大模型攻防能力仅落后顶级前沿模型 4 到 7 个月，攻击者可直接离线运行绕过厂商审核，导致安全机制往往只惩罚了合规防御者。 (2:03)
Anthropic 将满分安全模型 Claude Mythos 扣留半年仅供 12 家伙伴使用，虽然协助发现上万漏洞，但安全瓶颈已迅速从“找漏洞”转向人力“修漏洞”。 (3:41)

Detailed notes

## Background 本内容由 Bilibili 频道“AI技术投降派”于 2026 年 10 月 15 日发布。视频简介指出，谷歌近期上架了移除安全护栏的 Gemini 4 Argon 网络宽松版，仅对通过 Fairwind 白名单审核的 650 多家机构开放，以此展开对 AI 安全“护栏税”、防御者困境以及谷歌与 Anthropic 在高危模型分发策略上戏剧性反差的深入探讨。

## TL;DR 视频聚焦于谷歌最新推出的无护栏商业模型 Gemini 4 Argon Cyber Permissive，揭示了同一模型针对普通用户与白名单机构的双轨分发机制。主讲人指出，传统护栏导致合规防御者的请求被拒率高达中性请求的 2.72 倍，而无拘无束的攻击者却能利用本地开源模型进行机器级攻防。通过横向对比 Anthropic 对满分模型 Claude Mythos 的严苛封控，内容揭露了谷歌在为对手站台仅半年后便将同类高危能力明码标价商用的商业讽刺，并引发关于由谁来定义 AI“可信”的行业反思。

## Atmosphere & style 主讲人的叙事冷静而犀利，充满理性的技术洞察与强烈的行业讽刺感。视频节奏紧凑且信息密度极高，借助详实的数据对比和实战案例，将大厂在安全合规掩护下的商业算盘剥离得淋漓尽致。观感上既带有一种目睹网络安全攻防进入“机器速度”时代的紧迫感，又留给观众对“护栏究竟在保护谁”这一现实荒诞的深层思索。

## Bulletin - [00:00](https://www.bilibili.com/video/BV1CzJ66qE2G?t=0s) 谷歌在 Vertex AI 上架 Gemini 4 Argon Cyber Permissive（网络宽松版），对白名单内机构剥除安全护栏，并以每百万 Token 输入 4 美元、输出 20 美元的价格商用。 - [01:26](https://www.bilibili.com/video/BV1CzJ66qE2G?t=86s) 第三方数据显示安全领域存在“护栏税”悖论：带有防御性质的合规测试请求，被标准版大模型拦截拒绝的概率是中性请求的 2.72 倍。 - [02:03](https://www.bilibili.com/video/BV1CzJ66qE2G?t=123s) 开源大模型攻防能力仅落后顶级前沿模型 4 到 7 个月，攻击者可直接离线运行绕过厂商审核，导致安全机制往往只惩罚了合规防御者。 - [03:41](https://www.bilibili.com/video/BV1CzJ66qE2G?t=221s) Anthropic 将满分安全模型 Claude Mythos 扣留半年仅供 12 家伙伴使用，虽然协助发现上万漏洞，但安全瓶颈已迅速从“找漏洞”转向人力“修漏洞”。

## Key takeaways - [00:00](https://www.bilibili.com/video/BV1CzJ66qE2G?t=0s) 谷歌推出 Gemini 4 Argon 网络宽松版，同一套模型权重针对普通开发者与白名单用户实施双重标准，重新定义前沿 AI 分发模式。 - [00:36](https://www.bilibili.com/video/BV1CzJ66qE2G?t=36s) Gemini 4 Argon 将单次推理输出 Token 上限由上一代的 6.4 万激增 16 倍至 100 万，旨在支持在单一思考轨迹内端到端解决复杂难题。 - [00:36](https://www.bilibili.com/video/BV1CzJ66qE2G?t=36s) DeepMind 在模型卡中罕见公开自揭短处：虽然 DeepSWE 达到 77.9%，但在真实终端任务基准（57.4%）上大幅落后竞品近 10 个百分点。 - [01:26](https://www.bilibili.com/video/BV1CzJ66qE2G?t=86s) 云安全团队 Wiz 使用无护栏版模型在实战中精准挖出多家医院医疗软件的严重零日漏洞，证明了高危攻防能力在正向防御中的价值。 - [02:03](https://www.bilibili.com/video/BV1CzJ66qE2G?t=123s) 大模型“护栏税”阻碍合规防御，合规渗透测试请求被拒率达中性请求的 2.72 倍，防御者越透明越容易被模型机制拦截。 - [02:03](https://www.bilibili.com/video/BV1CzJ66qE2G?t=123s) 攻击者利用落后仅 4-7 个月的开源模型在本地无限制调用，使闭源厂商建立的模型安全护栏在现实攻防中面临失衡挑战。 - [02:49](https://www.bilibili.com/video/BV1CzJ66qE2G?t=169s) 谷歌推行 Fairwind 计划建立门禁系统，限定四类实体并要求背景调查和 MFA 权限管控，通过后方可购买昂贵的宽松版 API。 - [03:41](https://www.bilibili.com/video/BV1CzJ66qE2G?t=221s) Anthropic 的 Claude Mythos 在专家攻防测试中达 73% 并贯穿 30 步靶场，官方选择全面扣留模型并仅限 12 家顶级机构闭门协作。 - [03:41](https://www.bilibili.com/video/BV1CzJ66qE2G?t=221s) Project Glasswing 运行数据显示网络安全瓶颈转移：模型短时间内挖出万余高危漏洞，但人工团队最终仅完成 75 个漏洞的代码修复。 - [05:00](https://www.bilibili.com/video/BV1CzJ66qE2G?t=300s) 谷歌在 4 月作为分发方为 Anthropic 封闭计划站台，半年后却避开第三方独立预审，将自家的同类无护栏能力推向公有云商业变现。 - [05:42](https://www.bilibili.com/video/BV1CzJ66qE2G?t=342s) 国内外 AI 安全产业形成鲜明分歧：国内主流专注于“加护栏”合规，而硅谷前沿实验室正在转向“给审查通过者拆护栏”的白名单特许制。 - [05:42](https://www.bilibili.com/video/BV1CzJ66qE2G?t=342s) 随着漏洞挖掘全面进入机器速度时代，大模型能力的危险性使得“由谁来定义与审查可信”成为核心治理命题。

## Detailed walkthrough ### [00:00](https://www.bilibili.com/video/BV1CzJ66qE2G?t=0s) 一个模型两个世界：Gemini 4 Argon 与一百万 Token 的输出

10月13日，谷歌在自家货架上架了一款名字很长的新模型——Gemini 4 Argon Cyber Permissive（网络宽松版）。它的出现打破了以往 AI 发布的常规逻辑：同样的底层 Argon 权重，普通开发者调用时会被严格的安全策略约束，一旦发送渗透测试相关的请求就会直接被拒；而进入白名单的机构拿到的，却是一个完全剥除网络安全护栏的版本。“同一个模型，两个世界。”这道一边砌墙、一边给特定人群发钥匙的“安全门”，正在重新定义前沿 AI 的分发规则。

回顾模型本身，谷歌在9月30日推出 Gemini 4 Argon 时，官方给出的定位主要聚焦在三件事：真实世界的编码能力、企业级知识工作，以及网络防御。最能体现其架构野心的核心参数是上下文输出上限——从上一代模型的 64,000 个 token 直接飙升了 16 倍，一口气拉到 100 万 token。根据官方的说法，这样激进的输出窗口是为了“让模型在一条思考轨迹里把难题一次想完”。在评测表现上，DeepMind 的官方模型卡显示，Gemini 4 Argon 在长周期软件工程基准测试 DeepSWE 中斩获了 77.9%，自封为新一代第一。

耐人寻味的是，谷歌在模型卡中罕见地坦诚，甚至有些自揭短处：他们不仅展示赢下的指标，还把惨败的项目原原本本写在同一张对比表里。在终端任务（SWE-bench 等真实终端环境）测试中，该模型得分仅为 57.4%，落后竞争对手将近整整十个百分点。这种将战绩胜负并列公开的做法，在卷上天的大模型营销战中显得尤为突出。

- **核心参数飞跃**：单次推理输出 token 上限由 64,000 提升 16 倍至 1,000,000（1M token）。 - **基准测试表现**：长周期软件工程基准 DeepSWE 达 77.9%（宣称位列新一代第一）；终端任务为 57.4%，落后竞品近 10 个百分点。

---

[01:26](https://www.bilibili.com/video/BV1CzJ66qE2G?t=86s) 医院漏洞实战与“护栏税”悖论：谁被挡在了门外？

在网络安全领域，Argon 的能力绝非停留在 PPT 上。谷歌此前收购的云安全公司 Wiz 曾带着该模型跑了一项“善意扫描计划”。结果，它在全球多家医院正在实际使用的医疗软件中，精准挖出了一个可能导致敏感个人医疗数据外泄的严重高危漏洞。针对这次战果，谷歌官方给出的原话非常犀利：“之前的前沿模型都漏掉了，它找到了，这就是没有护栏的能力用在正路上的样子。”

```mermaid flowchart TD accTitle: 护栏税与防御者困境 accDescr: 对比网络安全防御者与黑客在调用大模型时的截然不同处境

subgraph Defense ["防御者 (站在门内)"] D1["发出授权渗透/防御请求"] --> D2{"厂商安全护栏审查"} D2 -->|"含安全关键词 (被拒率高 2.72 倍)"| D3["请求被拒 / 业务受阻"] D2 -->|"需耗费成本证明资质"| D4["合规放行"] end

subgraph Attack ["攻击者 (站在门外)"] A1["利用本地开源模型"] --> A2["能力仅落后 4-7 个月"] A2 --> A3["无护栏限制 / 免排队审查"] A3 --> A4["肆意自动化挖掘与攻击"] end ```

然而，极具讽刺意味的现实在于——普通开发者能买到的标准版 Argon，是被重重护栏死死锁住的。根据 Google Cloud 的官方文档说明，标准版模型会自动拦截并阻止渗透测试和漏洞利用这类攻击性任务；即便安全人员是在帮企业做完全合规的授权测试，模型也会毫不客气地拒绝执行。这就引出了安全圈著名的“护栏税（guardrail tax）”难题。第三方研究（引自 Scale AI 相关统计）指出，带有安全关键词的防御性测试请求，被模型拒绝拦截的概率是中性请求的 2.72 倍。换言之，防御者越是老老实实声明“我是合规授权测试”，就越容易触发警报被模型踢出门外。

相比之下，黑客与恶意攻击者根本不需要说服任何人，也完全不用排队去过大厂的审核。目前的开源大模型在网络安全攻防能力上，仅仅落后顶级闭源前沿模型 4 到 7 个月；攻击者可以直接把开源模型拉到本地离线运行，没有任何护栏束缚。正如主讲人指出的残酷现实：“这就是护栏的悖论，它惩罚的往往是站在门里边的那个人。”

---

[02:49](https://www.bilibili.com/video/BV1CzJ66qE2G?t=169s) Fairwind 白名单与 Anthropic 的“玻璃翼”对照

为了化解防御者被自家护栏卡死的尴尬，谷歌给出的解决方案是修一扇带密码锁的门——启动“Fairwind 计划”。该计划于 9 月 2 日启动，目前已有 650 多家合作伙伴获得通行证。不过这道门的准入门槛极高，严格限定在四类实体之内： 1. 政府机构与国家级网络安全单位； 2. 关键基础设施运维方（涵盖医疗、电信、能源、金融系统）； 3. 核心科技平台； 4. 从事纯防御性研究的学术实验室。

申请加入 Fairwind 的机构必须接受严格的背景调查，包括调取安全历史档案与道德运营记录；使用权限时，还被强制要求部署多因素认证（MFA）及细颗粒度的访问控制体系。10 月 13 日，网络宽松版正式上线 Vertex AI，官方中文文档注明只有进入白名单的用户才可调用。在价格上，谷歌完全没有把它当成普惠工具：每百万 token 输入 4 美元、输出 20 美元，不参与任何折扣促销，是一口价的硬通货。

如果横向对比行业对手，Anthropic 的做法则更加决绝。今年 4 月，Anthropic 训练出了在网络安全能力上全面拉满的模型 Claude Mythos。在漏洞评测基准 Sidebench（Cyber-benchmark）上，Mythos 直接拿下了 100% 满分，逼得官方公开宣称“这个基准已经没有区分度了”。英国人工智能安全研究所（UK AISI）对其进行了独立验证：Mythos 在专家级攻防赛题中成功率达到 73%，并且创纪录地成为了史上首个端到端自动化打穿包含 30 多个复杂步骤企业渗透靶场的 AI 模型。

面对如此可怕的大杀器，Anthropic 做出了近七年来顶级实验室罕见的决定：全面扣留，不公开发布。他们转而发起了名为“Project Glasswing（玻璃翼计划）”的绝密项目，只把模型提供给全球 12 家创始合作伙伴，其中就包括 AWS、苹果、微软，甚至还有谷歌自己。

这套机制运转半年后，交出的账本令人震惊：12 家伙伴利用 Mythos 挖出并上报了一万多个高危漏洞，火狐浏览器仅在某单一版本更新中就因此修补了 271 个漏洞。但与此同时，安全的瓶颈发生了转移——在爆出的海量隐患中，官方最终只来得及正式披露 530 个漏洞，真正完成代码修复的仅有 75 个。“瓶颈已经从找漏洞变成了修漏洞。”到了 10 月 6 日，Anthropic 才进一步完善制度，推出分为三层放行的“网络安全验证计划（CVP）”，据其官方口径，该体系在 4 个月内已辅助验证了超过 129,000 个潜在漏洞。

---

[05:00](https://www.bilibili.com/video/BV1CzJ66qE2G?t=300s) 站台半年后自家开卖：加护栏还是拆护栏？

在这场 AI 安全的竞速背后，浮现出了一幕极富戏剧性与讽刺意味的商业折叠。时间拨回 4 月 7 日，在 Anthropic 的发布会上，谷歌安全工程副总裁 Heather Adkins 亲自到场站台并公开表示：“很高兴通过 Vertex AI 给参与者提供 Mythos。”然而，据 Politico 在 10 月 2 日的爆料，谷歌在最初发布相关高危能力模型时，根本没有主动提交给英国安全研究所（UK AISI）做预部署独立测试，而是早早就把无护栏的模型特权交给了自家收购的 Wiz 使用。到了 10 月 13 日，谷歌更是直接在云上以每百万 token 最高 20 美元的价格，把无护栏的 Cyber Permissive 版推向商用。

一边给老对手 Anthropic 的封闭克制计划当分发伙伴，一边把同类极具破坏潜力的能力做成了自家明码标价的云端商品——“安全叙事和商业节奏在同一个秋天撞在了一起”。

主讲人强调，国内外的网络安全产业在此刻呈现出了两种截然相反的演进路线：国内安全产业过去几年的绝对主旋律是“加护栏”，各种针对大模型的合规过滤、安全护栏产品一批批排队通过测评；而硅谷前沿实验室探索的方向，却是怎样建立严密的白名单审查体系，然后“给审查通过的人拆护栏”。如今，攻防对抗的演进早已从人类的操作速度全面转向了机器速度，国产模型在漏洞挖掘基准上的表现也开始被海外媒体频繁拿来与 Mythos 对标。视频的最后，主讲人抛出了一个引人深思的核心议题：

> “当一个模型危险到需要白名单，‘可信’两个字由谁来定义？”

## Notable quotes > [01:26](https://www.bilibili.com/video/BV1CzJ66qE2G?t=86s) 这就是护栏的悖论，它惩罚的往往是站在门里边的那个人。 — AI技术投降派

> [02:49](https://www.bilibili.com/video/BV1CzJ66qE2G?t=169s) 瓶颈已经从找漏洞变成了修漏洞。 — AI技术投降派

## Mentioned 谷歌, Gemini 4 Argon, Gemini 4 Argon Cyber Permissive, Fairwind, Wiz, Anthropic, Claude Mythos, Project Glasswing, DeepMind, Google Cloud, Vertex AI, Scale AI, UK AISI, Politico, Heather Adkins, AWS, 苹果, 微软, 火狐

## Video description 十月十三日，谷歌把 Gemini 4 Argon 的"网络宽松版"上了架。同一套权重：普通开发者拿到的版本，会拒绝渗透测试请求；Fairwind 白名单里的人（四类资格，现有 650 多家伙伴）拿到的，是没有网络安全护栏的版本。一边给你装门，一边给审查过的人发钥匙。这期把这个门怎么修起来的讲清楚：1M token 输出上限和官方自报的败局、Wiz 拿它在医院软件里挖出前沿模型都漏掉的漏洞、"护栏税"为什么惩罚的是防御者（防御请求被拒率是中性请求的 2.72 倍，攻击者用开源模型根本不排队）、还有对照线：Anthropic 今年四月把漏洞基准打满 100% 的 Mythos 扣着不发，只给十二家伙伴用，半年后收敛成三层放行。最有戏剧性的是，谷歌自己就在那十二家里，四月份还在给 Anthropic 的封闭计划站台，十月份就把同类能力明码标价（每百万 token 输入四美元输出二十美元，不参加促销）。当 AI 危险到需要白名单，"可信"两个字由谁来定义？评论区聊聊你的答案。

00:05 同一个模型，两个世界 00:36 模型本身：一百万 token 输出与官方自报的败局 01:26 实战证据：Wiz 医院漏洞与标准版的拒绝 02:03 护栏的悖论：拦住的往往是防御者 02:49 白名单：Fairwind 通行证怎么审 03:41 对照：Anthropic 扣着 Mythos 不放 05:00 讽刺时刻：站台半年后自家开卖 05:42 两种答案：加护栏与拆护栏

事实口径：官方发布博客、DeepMind 模型卡（含"无法排除达到网络安全关键能力水平"原文）、Google Cloud 中文文档、Fairwind 官方页、Anthropic Glasswing 首月报告与 CVP 公告、英国 AISI 独立评测、Politico 报道；"护栏税"2.72 倍来自 winfunc 引用的 Scale AI 统计（第三方研究，片中已标注）。关注我，每周追一期 AI 圈值得讲的事。

[Source](https://www.bilibili.com/video/BV1CzJ66qE2G)

中文简报

谷歌上架无护栏版Gemini 4大模型仅对白名单机构明码标价开售大模型安全护栏反而让合规防御者面临数倍的请求被拒率，促使科技巨头从普遍加装过滤规则转向通过准入审查高价售卖无护栏特权。视频聚焦于谷歌最新推出的无护栏商业模型 Gemini 4 Argon Cyber Permissive，揭示了同一模型针对普通用户与白名单机构的双轨分发机制。主讲人指出，传统护栏导致合规防御者的请求被拒率高达中性请求的 2.72 倍，而无拘无束的攻击者却能利用本地开源模型进行机器级攻防。通过横向对比 Anthropic 对满分模型 Claude Mythos 的严苛封控，内容揭露了谷歌在为对手站台仅半年后便将同类高危能力明码标价商用的商业讽刺，并引发关于由谁来定义 AI“可信”的行业反思。谷歌在 Vertex AI 上架 Gemini 4 Argon Cyber Permissive（网络宽松版），对白名单内机构剥除安全护栏，并以每百万 Token 输入 4 美元、输出 20 美元的价格商用。 (0:00) 第三方数据显示安全领域存在“护栏税”悖论：带有防御性质的合规测试请求，被标准版大模型拦截拒绝的概率是中性请求的 2.72 倍。 (1:26) 开源大模型攻防能力仅落后顶级前沿模型 4 到 7 个月，攻击者可直接离线运行绕过厂商审核，导致安全机制往往只惩罚了合规防御者。 (2:03) Anthropic 将满分安全模型 Claude Mythos 扣留半年仅供 12 家伙伴使用，虽然协助发现上万漏洞，但安全瓶颈已迅速从“找漏洞”转向人力“修漏洞”。 (3:41)

Reading summary

谷歌上线剥离安全限制的 Gemini 4 Argon 网络宽松版，标志着前沿 AI 分发规则转向“白名单特许”机制；而面对恶意攻击者利用开源模型的现实，传统安全护栏反而使合规防御者陷入被动。 Argon的架构突破与双面评测表现 (0:00) 谷歌于9月30日推出 Gemini 4 Argon，定位聚焦于实际编码、知识工作与网络防御，其最激进的改动是将单次推理输出 token 上限由 64,000 提升 16 倍至 100 万，意图让模型在单一轨迹中解决复杂难题。DeepMind 官方模型卡显示，该模型在长周期软件工程基准 DeepSWE 中取得 77.9% 的成绩并宣称位列新一代第一；但在终端任务测试中得分仅为 57.4%，落后竞品近 10 个百分点。谷歌在对比表中并列公开了优势与惨败项目，展现出罕见的坦诚。 “护栏税”悖论与攻防速度的脱节 (1:26) 在实战测试中，谷歌收购的 Wiz 曾利用 Argon 挖出全球多家医院医疗软件中此前模型遗漏的高危漏洞。然而，普通开发者购买的标准版 Argon 受到严格护栏限制，会自动拦截渗透测试请求。第三方研究指出，防御性测试请求因包含安全关键词，被拦截概率高达中性请求的 2.72 倍。与此同时，开源大模型在攻防能力上仅落后前沿闭源模型 4 到 7 个月，攻击者可直接在本地离线部署且无护栏约束，导致防御者在合规审查下反而处于劣势。 Fairwind 白名单与商用定价门槛 (2:49) 为缓解防御受阻问题，谷歌推出了“Fairwind 计划”。该计划仅对政府安全单位、关键基础设施、核心科技平台及防御性学术实验室四类实体开放，申请机构需接受背景调查并部署多因素认证与访问控制。目前已有 650 多家机构入围。10月13日，宽松版正式上线 Vertex AI，官方将其定价为输入每百万 token 4 美元、输出 20 美元，不提供折扣促销，将其打造成高门槛的硬通货。跨厂商对照与从找洞到修洞的转移 (2:49) 相比谷歌的商用推进，Anthropic 在 4 月训练出 Cyber-benchmark 满分的 Claude Mythos 后选择扣留公开发布。Mythos 在英国安全研究所测试中专家题成功率达 73%，可端到端打穿 30 多步渗透靶场。Anthropic 发起“玻璃翼计划”仅向 12 家创始伙伴开放，其后升级为三层放行的 CVP 体系，4 个月内验证超 129,000 个漏洞。该计划协助火狐单版本修复 271 个漏洞，但也暴露了新瓶颈：在发现的万余高危漏洞中，仅披露 530 个并修复 75 个，安全压力已由漏洞挖掘转移至代码修复。安全叙事与商业利益的冲突折叠 (5:00) 4月时谷歌高管曾为 Anthropic 站台并宣布在云端分发 Mythos，但据 Politico 爆料，谷歌此前并未主动将自家模型送交英国安全研究所进行预部署独立测试，而是优先供内部 Wiz 使用，并在秋季直接将 Cyber Permissive 推向商业市场。主讲人指出，相较于国内产业普遍追求“加护栏”的测评路线，硅谷正转向严审白名单后“拆护栏”的分发逻辑，商业变现与安全防线的冲突正愈发尖锐。攻防对抗已从人类操作速度演进为机器速度。当顶级 AI 模型因极高杀伤力而必须采用特许白名单机制分发时，谁有资格定义和裁量“可信”，构成了当前行业尚未解决的核心议题。

Source quotes

[1:26] AI技术投降派: 这就是护栏的悖论，它惩罚的往往是站在门里边的那个人。 [2:49] AI技术投降派: 瓶颈已经从找漏洞变成了修漏洞。

Original transcript

[0:00] 10月13日,谷歌网货架上了一款新模型名字有点长,Gemini 4,Argan Cyber Permissive,翻译过来大概是网络宽松版同一款Argon模型,普通开发者拿到的是会拒绝渗透测试请求的版本,白名单里的人拿到的是没有网络安全护栏的版本,同一个模型,两个世界。这道门是怎么修起来的,今天讲清楚。先说模型本身9月30日谷歌发布Geminis Argon定位三件事真实世界的编码企业的知识工作网络防御最能体现他性格的参数是输出上限,从上一代的64000个Token一口气提到100万。16倍,官方的说法是让模型在一条思考轨迹里把难题一次想完,成绩单呢?官方模型卡里,长周期软件工程基准DeepSWE拿了77.9%,自称新一代第一。有意思的是,谷歌自己也把书的成绩列在模型卡里,终端任务57.4%,落后对手快十个百分点赢的输的写在同一张表上这点给个肯定网络防御这块不是PPT谷歌收购的安全公司Wiz打他跑了善意扫描计划在全球医院在用的医疗软件里挖出一个暴露敏感个人信息的严重漏洞官方原话是,之前的前沿模型都漏掉了,它找到了,这就是没有护栏的能力用在正路上的样子,但注意,标准版的Argon有护栏,谷歌云文档写得很直白,它会阻止渗透测试和漏洞利用这类攻击性任务。你让他帮忙做授权的渗透测试他拒绝这就冒出一个别扭的问题,霍兰拦住的到底是谁?安全圈有个说法,叫护栏睡。第三方研究统计过一个数字带安全关键词的防御性请求,被拒绝的概率是中性请求的2.72倍。也就是说,你声明我是授权测试,反而更容易被拒。攻击者呢,人家根本不排队,开源模型的网络能力只比前沿模型落后四到七个月,攻击者在本地跑,没有护兰可兰,防御者要说服厂商得拿出能跑的证明。攻击者不需要说服任何人这就是护兰的悖论,她惩罚的往往是站在门里边的那个人。谷歌的解法是发通行证Fairwind的计划9月2日启动现在有超过650家伙伴资格就四类政府和国家网络安全机构关键基础设施医疗电信能源金融核心技术平台还有做防御性研究的学术实验室申请要过背景调查,查安全历史,查道德运营记录,用的时候还要求多因素认证和访问控制。10月13日宽松版正式上架Vertex AI官方中文文档写得很清楚需要加入许可清单价格上也不含糊每百万token输入4美元输出20美元不参加促销一口价所以这道门省的是资质对照另一家就更清楚了今年四月,Anthropic也训出了一个网络安全拉满的模型,叫Cloud Mythos有多强。漏洞基准Sidebench直接100%打满官方宣布这个基准没有区分度了英国安全研究所做了独立验证专家级攻防题目成功率73%还第一次有模型端到端打穿了30多部的企业渗透靶场Anthropic的决定是不发布这是近7年头一回头部实验室因为安全原因扣着模型不放他们换了个方式,缴玻璃一计划,只给十二家创始伙伴用。名单里有AWS、苹果、微软、还有谷歌半年跑下来账本很夸张伙伴们爆了一万多个高危漏洞火狐浏览器一个版本修了271个,但正式披露只做了530个。真正修复的75个瓶颈已经从找漏洞变成了羞漏洞10月6号,Anthropic把制度摆上台面,分三层放行。官方口径是四个月里验证超过12万9千的漏洞。 [5:00] 再回到谷歌4月7号,Anthropic开发部会谷歌安全工程副总裁Hether Atkins站台原话是很高兴通过Vertex AI给参与者提供Methos10月2号Politico报道谷歌最初的发布没提交英国安全研究所的预部署测试,无护栏版本先给了自家收购的WIZ。然后10月13号自家的无户篮板上架一边给别人的封闭计划当伙伴一边把同类能力做成了商品安全叙事和商业节奏在同一个秋天撞在了一起。中文互联网上这件事几乎没人讲有个对照挺有意思国内安全产业这几年的关键词是加护栏大模型安全护栏产品一批批过测评硅谷在做的是给审查通过的人拆护栏同一个技术问题两种答案国产模型在漏洞挖掘上的成绩也在被外媒拿来跟Methos对标。工坊正在从人类速度转向机器速度留一个问题给你,当一个模型危险到需要白名单,可信两个字由谁来定义评论区聊聊觉得有收获就一键三连下期再见

谷歌上架无护栏版Gemini 4大模型 仅对白名单机构明码标价开售