Google 发布 Gemini 4 Argon：七个月后重推旗舰，先让安全专家用

七个月后，Google 终于拿出新旗舰

9 月 30 日，Google DeepMind 高级副总裁兼首席 AI 架构师 Koray Kavukcuoglu 在官方博客宣布：新一代旗舰模型 Gemini 4 Argon 发布。

这是 Google 七个多月来的第一个旗舰模型更新。上一个是 Gemini 3.1 Pro。按媒体梳理，原本计划中的 3.5 根本没有发布。

Argon 的定位写得很具体：长流程软件工程、企业知识工作（比如法律和金融）、网络安全防御。Google 说，想在这个能力层级上安全地发布，需要分阶段来。

首批用户是“守门员”，不是你

发布当天，普通人用不上 Argon。首批访问权只给 Fairwind 计划里的受信任网络安全防御者。

Google 把扩大开放的顺序也排好了：接下来是付费 API 用户和 Google AI Ultra 订阅者。但具体时间表没说，免费层也没提。

还有一个细节：Google 说自己正在参与美国政府的自愿性预发布模型接入流程。先让政府和安全专家看一遍，再推向市场。

变化最大的一点：单次输出 100 万 token

Argon 单次回复最多输出 100 万 token。上一代的上限是 6.4 万。长推理链、长代码改写不用再中途截断。

基准测试是 Google 自己公布的：DeepSWE v1.1（软件工程）77.9%，CWE-bench v1（漏洞修复）68% 并列第一，AutomationBench（企业自动化）51.3%，LVBench（长视频理解）91.7%。

第三方测试机构 Artificial Analysis 的 Intelligence Index 给 Argon 打了 53 分，追平 GPT-6 Astra（满上下文版）的最高分。在 Google 自己的对比表里，19 项中有 13 项 Argon 领先 GPT-6 Astra、Claude Fable 5.1 和 Opus 5.5。

但数字别全信。彭博社报道，有直接用过模型的 Google 员工说，真实编程任务上的表现不如基准测试暗示的那么好。Google 回应说这种描述不准确。两边说法都在这，你自己判断。

护栏方面，Google 列了四项：拒绝化学、生物、放射、核武器相关以及网络攻击滥用（包括监控模型内部激活）、抵抗间接提示注入（15 次攻击尝试后成功率 0.7%）、监控思维链与行动、对高风险训练和评估用密封沙箱。都是正式开放前的必修课。

价格：首发半价，但只是暂时的

Argon 的首发价：每百万输入 token 2 美元，输出 10 美元。缓存输入便宜 95%，只要 0.1 美元。首发期一过，涨到 4 美元和 20 美元。

对比一下：Claude Opus 5.5 标价 4 美元和 20 美元。Argon 的首发价正好是它的一半。价格战还在继续。

已经有真实用例。网络安全公司 Wiz 通过免费的 Scan for Good 计划，用 Argon 在医院软件里找到一个泄露敏感个人数据的关键漏洞。Google 说，更早的旗舰模型都没发现它。

Google 内部也拿 Argon 干活：智能体清理出超过 300 TiB 的数据中心内存，把 80 多万行 Fuchsia Zircon 内核代码从 C/C++ 迁到 Rust，重写的 libgav1 解码器快了 2.7 倍。这些都是 Google 自己的数字。

接下来看什么

两个时间点值得盯：什么时候开放给付费 API 用户和 Ultra 订阅者；首发价格窗口持续多久。一次百万 token 的回复现在要 10 美元输出费，首发期结束后就是 20 美元。预算要按长期价格做。

还有个背景：就在同一周，OpenAI 刚因为安全测试不达标叫停了 GPT-6.1 Astra。两家头部实验室，一个因为安全砍掉旗舰，一个分阶段发布旗舰。方向倒是出奇一致。