Gemini 4 Argon先交给安全专家：每百万输入Token 2美元

Google 在 2026 年 9 月 30 日的Gemini 4 Argon 首发公告中宣布，模型先通过 Fairwind 计划向受信任的网络安全防御专家开放；未来推出时的优惠价为每百万输入 Token 2 美元、输出 Token 10 美元，缓存输入比普通输入便宜 95%，优惠期结束后输入和输出价格将分别为 4 美元和 20 美元。报价已经公布，面向普通开发者的公开调用却仍属于后续发布阶段。

9 月 30 日，Axios报道首批访问者是少量网络安全合作伙伴，并引述 Google DeepMind 的 Gemini 产品负责人 Tulsee Doshi 对模型的评价：“Argon is a well-rounded model that has frontier capabilities across several domains.” 这次发布的直接变化是获准参与防御工作的团队开始接触模型；对其他开发者而言，公布名称、能力和价格尚不等于账户已经取得权限。

Fairwind 首批开放了什么

首批权限针对的是网络安全防御任务。Argon 被用于寻找、验证和修补软件漏洞，这类工作需要连续分析代码、判断风险并形成可审查的修复方案。获得授权的防御人员可以使用发挥完整网络防御能力的版本；Google 内部团队也已在使用模型。这个安排说明了为何首批对象受到筛选，也界定了目前能够观察到的使用环境。

Wiz 已把 Argon 用于 Scan for Good 防御项目。已公布的早期案例涉及一款供世界各地医院使用的医疗软件：模型识别出可能暴露敏感个人信息的严重漏洞。案例提供了比笼统的能力描述更具体的任务，但它发生在获准合作方的环境中；外部团队能否得到相同配置和复核条件，仍取决于后续开放方式。

分阶段发布还给安全测试留下时间。Google 正参与美国政府的自愿性发布前访问流程，并计划依据早期使用反馈调整防护机制，再扩大使用范围。防御场景中的完整能力与日后面向更广泛用户的具体权限，不能预先视为相同。

价格已经明确，普通开发者何时能调用

首发价格分别计算输入和输出，缓存输入另有折扣。对于需要反复传入同一段上下文的任务，缓存是否适用会改变成本；需要生成大量代码或长篇分析的任务，还要计入输出用量。因此，输入单价只是报价的一部分，无法单独代表完成整项任务的费用。

优惠期后的标准费率也已写明，但优惠持续多久尚未公布。这意味着开发者已经可以看清计费结构，却无法据此确定未来某个项目实际开始调用时会落在哪一档。模型的公开价格与某个账户能够发起请求，是两项独立条件。

后续扩大访问将从付费 API 客户和 Google AI Ultra 订阅者开始，再面向更多开发者、企业和消费者。公告没有给出这些阶段的开通日期，也没有承诺现有付费账户会立即自动获得 Argon 权限。现阶段，普通开发者不能仅凭已有 API 账户或订阅身份，把首发报价当作已经可执行的调用价格。

基准成绩说明了哪些能力边界

据DataCamp 的基准梳理，Google 公布的 Argon 在长流程软件工程测试 DeepSWE v1.1 中得 77.9%，在漏洞修补测试 CWE-bench v1 中以 68% 并列第一；另一项软件工程测试 FrontierSWE v2 的成绩为 55.0%，低于 GPT-6 Astra 的 65.5%，模型的单次输出上限则为 100 万 Token。这些分数属于已公布的特定测试结果；该文刊发时，成绩尚无第三方复测，公开 API 模型标识也未发布。

这组结果展示了模型在不同任务上的差异。DeepSWE 衡量长时间的软件工程工作，CWE-bench 聚焦漏洞修补，FrontierSWE 则使用另一套题目和评估条件。把其中一项成绩直接换算成任意代码库的迁移成功率，或任意漏洞调查所需时间，都会超出测试本身的范围。

较长的输出上限为连续完成多步骤任务提供了空间，但产出长度与产出可靠性是两回事。实际的软件修改仍涉及执行、测试和审查；安全修复还必须确认漏洞确已消除、修改没有引入新问题。Google 内部已有代理参与代码迁移与优化的案例，这些工作同样经过自动及人工审查，才进入生产环境。