一、核心结论

2026 年 11 月 10 日，Google 宣布 Gemini 4 Carbon 面向开发者、企业、科研人员和消费者扩大开放，可通过 Gemini API、Gemini for Business 以及 Google AI Ultra 订阅等渠道使用；这是该模型继两周前先通过 Fairwind Program 面向部分网络安全防御者小范围试用之后的进一步推广。与开放同步公布的一项标志性应用是：Google DeepMind 用 Carbon 驱动的 AI Agent，配合人工编写的形式化规格，在四周内为 Signal 消息协议的核心实现生成约 650 万行 Lean 数学证明，把编译后的机器码纳入形式化安全验证，最终仅约 1% 的代码库需要额外人工复核。需要区分两点：一是通用 Carbon 能力已放开，但面向网络安全攻防的 Carbon for cyber 仍仅限 Fairwind 项目成员；二是 650 万行证明不等于 "AI 自己证明了一切"，证明有效性由 Lean 证明助手独立机器校验，人工负责规格撰写和少量复核。这项验证覆盖前向保密、妥协后安全、双向认证等密码学属性，并通过重新植入历史漏洞的反例测试验证了识别错误实现的能力。

二、Gemini 4 Carbon 开放范围与定位

1. 开放渠道与边界

2. 模型定位

Carbon 是谷歌当前的旗舰模型，主打网络安全能力和长程智能体工作流，适合复杂多步编码调试、开放式科研发现等对模型智能极限要求高的任务；相比定位多数软件工程和知识工作的 Gemini 4 Argon，Carbon 会使用更多 token 做深入推理和扩展验证循环。独立基准中，Carbon 在 CursorBench 4.0、Perplexity WANDR、Zapier AutomationBench 等评测上排名第一，任务成本比次优外部模型低 2 倍以上。

3. 定价与配套能力

• 引入期价格：每百万输入 token 2 美元、每百万输出 token 10 美元，促销至 2026 年 11 月 30 日，之后费率翻倍。
• Google Antigravity 中预览 /swarm 能力，可把单条提示词拆解为一组可实时追踪、分工协作的 Agent，Carbon 可承担架构设计等需要最深推理的角色。

三、Signal 安全验证项目是怎么做的

1. 项目背景与对象

Signal 协议是安全通信领域公认的重要基础，其实现和协议组件也被 WhatsApp、Google Messages 等应用采用。Google DeepMind 推出 AlphaProof Code 方法，借助 AI Agent 降低形式化验证门槛，对 Signal 底层核心实现（libsignal）的安全属性做数学证明。

2. 验证流程拆解

1. 规格撰写（人工主导）：人类专家与运行在 Carbon、Claude Opus 5.5 上的 Agent 协作，把需要证明的安全目标转化为 Lean 语言可理解的形式化规格，并逐条审核。
2. 证明生成（Agent 执行）：Carbon 驱动的多个 Agent 自动构造证明，尝试论证实际代码满足这些安全要求。
3. 机器校验（Lean 独立把关）：Lean 是交互式证明助手，按形式化规则检查数学论证，无效证明会被直接拒绝，而不是接受 AI 生成的看似合理但错误的推理。
4. 人工复核（少量兜底）：Agent 自动标记需要人类进一步检查的部分，最终仅约 1% 的代码库需要额外人工关注，其余证明交由 Lean 可信内核完成机器检查。

3. 验证规模与深度

验证没有停留在协议设计或源代码层面，研究人员建立了 AArch64 指令集的形式化语义，把编译后的机器码纳入范围，即证明真正运行在设备上的代码满足安全要求，而不只是理论上的算法描述。

4. 覆盖的安全属性

已验证的密码学保证包括前向保密（forward secrecy）、妥协后安全（post-compromise security）以及参与方双向认证等核心属性。

四、反例测试：能否识别有问题的实现

为检验系统不只是给正确代码生成证明，研究团队把 Signal 历史上两个已经修复的真实漏洞重新植入隔离测试版本：

• 一个涉及旧会话与新会话之间的密钥状态处理；
• 另一个涉及密钥交换时缺少必要检查。

结果，AlphaProof Code 都成功生成了通过 Lean 检查的反例证明，识别出这些带 Bug 的版本违反了原先的安全要求。这说明该方法既能验证正确实现，也具备发现特定错误实现的能力。相关规格和证明已在官方代码验证站点公开。

五、需要注意的边界与局限

1. 验证范围有限

公开资料提示，本次结果针对 Google 自身构建的 libsignal 以及一个小型命令行封装程序，并不等于 Signal 所有部署版本、其他语言实现或上层应用都已通过同等证明。

2. AI 生成 + 独立校验的分工

650 万行证明由 Agent 生成，但每条证明是否成立由 Lean 可信内核独立判定；人工负责形式化规格撰写、专家审核和少量遗留项复核。形式化验证不能替代常规渗透测试、代码审计和持续安全运维。

3. 开放不等于全能力无门槛

通用 Carbon 已面向付费开发者和企业开放，但 Carbon for cyber 的漏洞发现、利用和修复专用能力仍受 Fairwind Program 限制；网络安全场景的使用权限和模型能力范围以谷歌官方说明为准。

六、Carbon 在安全方向的其他公开应用

除 Signal 验证外，SecurityWeek 披露了 Carbon 安全能力的两个案例：

• Wiz 发现零日：使用 Carbon for cyber，在两家大型 SaaS 厂商环境中两小时内发现零日漏洞。
• CVR 漏洞确认：Google 云漏洞研究团队（CVR）用模型确认一个流行开源项目的两个 Bug 可被利用，严重度堪比已被攻击者利用的 PHP2Shell；通过 Carbon 构建概念验证，帮助维护者将该 Bug 重分类为严重并快速发布补丁。

七、后续值得跟踪的方向

• 形式化验证方法能否扩展到更多协议、客户端实现和编译目标架构。
• Agent 生成证明的覆盖率、规格错误风险和人工复核成本如何变化。
• Carbon 通用版与 cyber 专用版的能力划分、定价和开放节奏。
• AI 辅助形式化方法在真实产品研发流程中的落地位置，与传统安全测试如何配合。

八、总结

Gemini 4 Carbon 本次全球范围扩大开放，是谷歌把旗舰模型从限定安全试用推向开发者和企业渠道的一步；同期公布的 Signal 形式化验证，展示了 Carbon 驱动 Agent 在长程、高严谨度安全研究中的应用潜力：五名研究人员四周内产出约 650 万行 Lean 证明，在 2.6 万行规格和语义基础上覆盖约 14 万条机器指令，仅 1% 需要人工复核，并通过植入历史漏洞的反例测试证明了错误识别能力。整个链条中，Lean 独立校验、人工规格把关和验证范围边界同样关键 ——AI 负责生成和推进，机器证明助手负责裁决，形式化验证成果不能被直接解读为 "协议已经绝对安全"。后续模型开放节奏、定价变化和验证方法的可扩展性，值得继续关注官方披露。

【相关 FAQ】

问题 1：Gemini 4 Carbon 这次是全球全量开放吗，哪些渠道可以使用？

回答 1：2026 年 11 月 10 日谷歌宣布 Gemini 4 Carbon 扩大开放，付费开发者和企业可通过 Gemini API、Gemini for Business 使用，Google AI Ultra 订阅用户也可获得访问。需要注意，面向网络安全攻防的 Carbon for cyber 仍仅限 Fairwind Program 成员，并非所有专用安全能力都随通用版一并放开。

问题 2：650 万行数学证明验证 Signal 安全是怎么回事，用了多长时间？

回答 2：Google DeepMind 的 AlphaProof Code 方法用 Gemini 4 Carbon 驱动 Agent，对 Signal 消息协议核心实现做形式化验证。五名研究人员在四周内生成约 650 万行 Lean 证明代码，建立在约 2.6 万行经审核的形式化规格和机器码语义基础上，覆盖 Signal 底层约 14 万条机器指令，仅约 1% 代码库需要额外人工复核。

问题 3：Signal 验证为什么要用到 Lean，650 万行证明由谁保证正确？

回答 3：Lean 是交互式证明助手，会按形式化规则独立检查数学论证，无效证明会被拒绝。Carbon Agent 负责生成证明代码，Lean 可信内核负责机器校验证明是否成立，人类专家负责撰写和审核形式化规格并处理少量遗留项。因此 650 万行证明不是由 AI 自行判定对错，而是经过独立数学验证机制把关。

问题 4：这次 Signal 形式化验证覆盖了哪些安全属性？

回答 4：验证覆盖前向保密、妥协后安全和参与方双向认证等核心密码学保证。验证范围不只停留在协议设计和源代码层面，研究人员建立了 AArch64 指令集形式化语义，把编译后的机器码纳入证明范围，目标是论证设备上实际运行的代码满足安全要求。

问题 5：研究团队怎么确认这套方法能识别有问题的代码？

回答 5：团队把 Signal 历史上两个已修复的真实漏洞 —— 新旧会话密钥状态处理、密钥交换缺少必要检查 —— 重新植入隔离版本。AlphaProof Code 均生成通过 Lean 检查的反例证明，识别出带 Bug 版本违反安全要求，说明系统既能验证正确实现，也能发现特定错误实现。

问题 6：Gemini 4 Carbon 的定价是多少，后续会涨价吗？

回答 6：引入期定价为每百万输入 token 2 美元、每百万输出 token 10 美元，促销持续到 2026 年 11 月 30 日；11 月 30 日之后两档费率都会翻倍。Carbon 定位复杂多步编码调试、开放式科研和长程智能体任务，Argon 仍是多数软件工程和知识工作场景的选择。

【参考资料】

• [2026-11-13]（Gemini 4 Carbon Completes 6.5 Million Lines of Proof in 4 Weeks, Achieving a Breakthrough in Mathematical Verification of Cryptographic Protocols）C114Pro
• [2026-11-11]（刚刚，Gemini 4 Carbon 全球全量开放，4 周、650 万行数学证明验证「Signal 安全」）36 氪
• [2026-11-11]（650 万行数学证明，4 周交卷，Gemini 4 Carbon 啃下加密协议验证硬骨头）36 氪（今日头条）
• [2026-11-11]（Gemini 4 Carbon: 6.5M Lean Proofs Verify Signal [2026]）SHAttered
• [2026-11-11]（Google Opens Gemini 4 Carbon to Developers as AI Agents Help Formally Verify Signal's Security Guarantees + Video）Undercode News
• [2026-11-10]（Google Widens Gemini 4 Carbon Access After AI Agents Verify Signal Code）SecurityWeek
• [2026-11-10]（Gemini 4 Carbon is now available）Google The Keyword
• [2026-11-10]（Google Widens Gemini 4 Carbon Access After AI Agents Verify Signal Code）Tech Bytes
• [2026-10-28]（Introducing Gemini 4 Carbon）Google The Keyword

【免责声明】

本文内容基于谷歌官方博客、DeepMind 研究披露、SecurityWeek 等公开报道整理，仅用于技术资讯参考，不构成模型采购建议、安全认证结论或投资依据。文中证明行数、指令规模、完成周期、人工复核比例、定价和开放渠道均来自公开披露口径，形式化验证结果受代码构建版本、规格范围和目标架构限制，不能等同于对 Signal 全部实现或上层应用的绝对安全保证。模型能力、定价和访问权限可能随官方政策调整，具体以 Google 官方最新文档为准；涉及密码学和安全决策请结合专业审计与合规要求独立判断。