- Google于2026年9月30日推出新前沿模型Gemini 4 Argon,透过Fairwind计划向受信防御者及Google内部团队提供无网络安全护栏版本,让其发挥完整网络防御能力。
- Google表示,网络安全公司Wiz利用Argon在其Scan for Good计划中,发现一个暴露全球医院软件中病人敏感个人资料的严重漏洞,但未公开受影响软件名称或修补状况。
- 在CWE-bench v1漏洞修补基准测试中,Argon以68%分数与OpenAI的GPT-6 Astra及xAI的Grok 4.7并列第一。
Google向受信防御者解除Argon的网络安全护栏
Google在Gemini 4 Argon发布文章中表示,新模型Argon正透过Fairwind计划向一批受信网络防御者推出,Google内部团队同时在使用该模型。公司指将会随着收集早期测试者的反馈,逐步扩大存取范围。
Google表示,Argon经训练后擅长网络防御,能够自主发现、验证并修补关键软件漏洞。公司称:「对于受信防御者及我们自己的内部团队,我们将发行不设网络护栏的Argon版本,让他们能够发挥其完整的前沿级网络防御能力。」
Fairwind计划于2026年9月初推出,当时结合Gemini 3.8 Flash Cyber模型与Google的CodeMender修补工具,并已有逾650个合作伙伴参与。
Argon在医院软件中发现严重漏洞
Google于2026年初收购的网络安全公司Wiz,正透过Scan for Good计划使用Argon,该计划免费为关键公共基础设施寻找并修补高风险漏洞。
Google表示:「在一次早期的影响示范中,该模型发现一个暴露全球医院软件中病人敏感个人资料的严重漏洞,识别出以往前沿模型未能发现的严重风险。」公司并未公开受影响软件的名称,亦未说明问题是否已经处理。
Argon在多项基准测试中表现领先
在Collinear AI开发的漏洞修补基准测试CWE-bench v1中,Argon以68%分数与OpenAI的GPT-6 Astra及xAI的Grok 4.7并列第一。Google亦称,Argon在漏洞发现能力上比Gemini 3.8 Flash Cyber有大幅提升。
Google表示,在其内部全面漏洞基准测试中,Argon于涵盖20种程序语言的复杂程序库中发现多种漏洞。在Wiz的内部黑箱渗透测试基准上,Argon在发现攻击面、识别漏洞及产出概念验证证据方面均优于Gemini 3.8 Flash Cyber。
Google在全面开放前强化安全防护措施
Google表示:「在这个层级安全地发行前沿能力需要分阶段进行。」公司指正参与美国政府的自愿性预发行模型存取程序。
对于日后更广泛的推出,Google表示Argon设计上会拒绝可能助长网络攻击或化学、生物、辐射及核(CBRN)攻击的请求,同时仍支持合法的两用科学研究。公司并称正改善监察模型内部激活状态的技术,以侦测滥用情况。Google亦表示Argon是其对间接提示注入最具抵抗力的模型。
防守方现在要做什么
- 已参与Fairwind计划或考虑申请的机构,应确保按要求限制存取权限至内部网络安全、事故应变或渗透测试团队,并部署多重认证等保障措施。
- 医疗软件供应商及医院IT部门,应留意Google及Wiz是否日后公开受影响软件的具体名称及修补信息,以评估自身曝露风险。
- 使用AI模型进行自动化漏洞修补的团队,应留意Google所述的错位缓解机制及监控链式思考的做法,作为评估自身AI代理管控措施的参考。
常见问题
甚么是Fairwind计划?
Fairwind计划是Google于2026年9月初推出的有限存取计划,向政府机构、Google Cloud客户及网络安全合作伙伴提供Gemini 3.8 Flash Cyber模型,并配合CodeMender修补工具,协助自主发现及修补漏洞。
Gemini 4 Argon是否已向公众开放?
未开放。Google表示目前Argon只透过Fairwind计划向受信网络防御者及Google内部团队推出,并表示会逐步扩大存取范围,在开放给开发者、企业及消费者之前先收集早期测试反馈。
Argon发现的医院软件漏洞是甚么?
Google表示,Wiz透过Scan for Good计划使用Argon,发现一个暴露全球医院软件中病人敏感个人资料的严重漏洞,但Google并未公开该软件名称,亦未说明是否已经修补。
Argon在漏洞修补测试中的表现如何?
在CWE-bench v1基准测试中,Argon取得68%分数,与OpenAI的GPT-6 Astra及xAI的Grok 4.7并列第一。
甚么是间接提示注入?
间接提示注入是指攻击者将恶意指令藏于AI模型读取的外部内容(例如网页或文件)之中,诱使模型偏离使用者原意执行未经授权的行为。Google称Argon是其对此类攻击最具抵抗力的模型。



