// AI 威胁新闻台 · 2026年10月2日
首页/CVE · 漏洞修补
漏洞修补高AGENT

Google推出Gemini 4 Argon 向受信防御者解除网络安全护栏

Google于2026年9月30日宣布推出新一代前沿模型Gemini 4 Argon,透过Fairwind计划向受信网络防御者及内部团队提供无网络安全护栏的版本。Google表示,Wiz利用该模型发现一个影响全球医院软件的严重漏洞,暴露病人敏感个人资料。

示意图:服务器机房内的运算设备。
资料图片:示意图:服务器机房内的运算设备。。图片来源:U.S. Forest Service (source) / rawpixel (CC0)
重点
  • Google于2026年9月30日推出新前沿模型Gemini 4 Argon,透过Fairwind计划向受信防御者及Google内部团队提供无网络安全护栏版本,让其发挥完整网络防御能力。
  • Google表示,网络安全公司Wiz利用Argon在其Scan for Good计划中,发现一个暴露全球医院软件中病人敏感个人资料的严重漏洞,但未公开受影响软件名称或修补状况。
  • 在CWE-bench v1漏洞修补基准测试中,Argon以68%分数与OpenAI的GPT-6 Astra及xAI的Grok 4.7并列第一。
本文目录

Google向受信防御者解除Argon的网络安全护栏

Google在Gemini 4 Argon发布文章中表示,新模型Argon正透过Fairwind计划向一批受信网络防御者推出,Google内部团队同时在使用该模型。公司指将会随着收集早期测试者的反馈,逐步扩大存取范围。

Google表示,Argon经训练后擅长网络防御,能够自主发现、验证并修补关键软件漏洞。公司称:「对于受信防御者及我们自己的内部团队,我们将发行不设网络护栏的Argon版本,让他们能够发挥其完整的前沿级网络防御能力。」

Fairwind计划于2026年9月初推出,当时结合Gemini 3.8 Flash Cyber模型与Google的CodeMender修补工具,并已有逾650个合作伙伴参与。

Argon在医院软件中发现严重漏洞

Google于2026年初收购的网络安全公司Wiz,正透过Scan for Good计划使用Argon,该计划免费为关键公共基础设施寻找并修补高风险漏洞。

Google表示:「在一次早期的影响示范中,该模型发现一个暴露全球医院软件中病人敏感个人资料的严重漏洞,识别出以往前沿模型未能发现的严重风险。」公司并未公开受影响软件的名称,亦未说明问题是否已经处理。

Argon在多项基准测试中表现领先

在Collinear AI开发的漏洞修补基准测试CWE-bench v1中,Argon以68%分数与OpenAI的GPT-6 Astra及xAI的Grok 4.7并列第一。Google亦称,Argon在漏洞发现能力上比Gemini 3.8 Flash Cyber有大幅提升。

Google表示,在其内部全面漏洞基准测试中,Argon于涵盖20种程序语言的复杂程序库中发现多种漏洞。在Wiz的内部黑箱渗透测试基准上,Argon在发现攻击面、识别漏洞及产出概念验证证据方面均优于Gemini 3.8 Flash Cyber。

Google在全面开放前强化安全防护措施

Google表示:「在这个层级安全地发行前沿能力需要分阶段进行。」公司指正参与美国政府的自愿性预发行模型存取程序。

对于日后更广泛的推出,Google表示Argon设计上会拒绝可能助长网络攻击或化学、生物、辐射及核(CBRN)攻击的请求,同时仍支持合法的两用科学研究。公司并称正改善监察模型内部激活状态的技术,以侦测滥用情况。Google亦表示Argon是其对间接提示注入最具抵抗力的模型。

防守方现在要做什么

  1. 已参与Fairwind计划或考虑申请的机构,应确保按要求限制存取权限至内部网络安全、事故应变或渗透测试团队,并部署多重认证等保障措施。
  2. 医疗软件供应商及医院IT部门,应留意Google及Wiz是否日后公开受影响软件的具体名称及修补信息,以评估自身曝露风险。
  3. 使用AI模型进行自动化漏洞修补的团队,应留意Google所述的错位缓解机制及监控链式思考的做法,作为评估自身AI代理管控措施的参考。

常见问题

甚么是Fairwind计划?

Fairwind计划是Google于2026年9月初推出的有限存取计划,向政府机构、Google Cloud客户及网络安全合作伙伴提供Gemini 3.8 Flash Cyber模型,并配合CodeMender修补工具,协助自主发现及修补漏洞。

Gemini 4 Argon是否已向公众开放?

未开放。Google表示目前Argon只透过Fairwind计划向受信网络防御者及Google内部团队推出,并表示会逐步扩大存取范围,在开放给开发者、企业及消费者之前先收集早期测试反馈。

Argon发现的医院软件漏洞是甚么?

Google表示,Wiz透过Scan for Good计划使用Argon,发现一个暴露全球医院软件中病人敏感个人资料的严重漏洞,但Google并未公开该软件名称,亦未说明是否已经修补。

Argon在漏洞修补测试中的表现如何?

在CWE-bench v1基准测试中,Argon取得68%分数,与OpenAI的GPT-6 Astra及xAI的Grok 4.7并列第一。

甚么是间接提示注入?

间接提示注入是指攻击者将恶意指令藏于AI模型读取的外部内容(例如网页或文件)之中,诱使模型偏离使用者原意执行未经授权的行为。Google称Argon是其对此类攻击最具抵抗力的模型。

来源

  1. Gemini 4 Argon: our next era of frontier intelligence, Google原始文件
  2. Fairwind Program announcement, Google原始文件
用 AI 深入了解