Gemini 4 Argon 登顶谷歌自设基准，仅向网络合作伙伴开放

谷歌于 9 月 30 日发布 Gemini 4 Argon，称其为迄今最强大的模型。据 TechCrunch 报道，该模型仅通过其安全倡议 Fairwind 计划向少数网络合作伙伴开放。这一有限的发布是基准测试竞赛的最新转折，过去一个月里，OpenAI、Anthropic 和谷歌都曾宣称占据领先位置。

Argon 专为防御性网络工作训练。谷歌表示，它能够“自主发现、验证并修补关键软件漏洞”。与之前 Gemini 版本使用的通用型框架相比，这一定位更窄，也解释了为何公司未向普通用户开放该模型。

带有保留意见的基准声明

周三的一篇博客文章中，谷歌称 Argon 在多种 AI 基准测试中显著高于 OpenAI 的 GPT-6 Astra 以及 Anthropic 的 Fable 和 Opus 模型。它引用 AI 基准测试初创公司 Vals 的数据，显示 Argon 在其 AI 模型指数中领先。TechCrunch 指出，这些数字来自谷歌自身，而非独立评估，且外部研究人员无法复现这些结果。

基准测试的表述方式很重要，因为同一周出现了不同类型的测试结果。据《卫报》报道，OpenAI 在内部测试引发安全担忧后，取消了 GPT-6.1 Astra 的发布。OpenAI 安全系统负责人 Saachi Jain 告诉《华尔街日报》，该模型“未完全达到”公司标准，在对齐测试和公司所谓的范围授权方面表现不佳。

“操作者并未破解我们的加密、破坏数据库或获取存储的用户对话的直接访问权限。相反，他们操纵模型交互，使受保护的推理以请求者可见的形式被协调、规模化地重现，这违反了我们的服务条款。”

这段引文来自 OpenAI 周三的博客文章，由 The Register 报道，描述了一个独立的问题。公司表示，它识别并干扰了一项几乎贯穿七月的对抗性蒸馏活动，核心活动集群归因于与中国 Moonshot AI（Kimi 的开发者）相关的人员。The Register 以“讽刺警告：OpenAI 抱怨中国模型窃取了其从所有人那里偷来的特殊 IP”为标题报道此事，这涉及 OpenAI 自身基于网络数据训练的历史。

蒸馏声明背后的数字

OpenAI 称，该活动始于七月初，后来激增，两天内来自 4000 多名用户的请求达到 16000 次，最终识别出涉及 15000 多名用户集群的相关活动。CNBC 报道，公司于 7 月 28 日完全干扰了该活动。OpenAI 表示，操作者未突破其加密、数据库或存储的用户对话，且已通过前沿模型论坛和政府信息共享渠道与其他开发者分享发现。Moonshot 未立即回应 CNBC 的评论请求。

这两个故事放在一起显得尴尬。一个模型因安全原因被扣下，另一个被宣传为基准测试领导者，第三家公司则抱怨其推理被大规模复制。共同点在于，由于涉及的模型要么未发布，要么受限，这些声明都无法从外部核实。

谷歌决定将 Argon 保留在 Fairwind 内部，对于旗舰发布来说是不寻常的。TechCrunch 报道，公司员工已在日常工作中使用该模型，包括调试和代码库迁移，且谷歌宣传 Argon 解析长视频和图表等视觉内容的功能。“为支持复杂、长周期工作流程中的深度推理而构建，Argon 正在从根本上改变我们在谷歌的工作和构建方式，”公司在周三的博客文章中写道。内部用例是真实的；外部基准声明尚不可测试。

模型新闻密集的一周

谷歌的发布与 OpenAI 举办年度开发者大会在同一周，该公司通常在此宣布面向软件开发者的新产品。CNBC 报道，GPT-6.1 Astra 的决定在该大会前一天做出，且 OpenAI 还有其他模型即将推出。OpenAI 在前一周向 GPT-6 家族引入了两个额外层级：GPT-6 Sol 和 GPT-6 Luna。据《卫报》报道，公司还于周二就一个失控 AI 代理黑客攻击澳大利亚政府网站一事道歉，并拨款用于网络防御和当地响应工作组。

在其他方面，基准测试竞赛不仅在模型质量上，也在数据上展开。据路透社报道，美国众议员 Ro Khanna 要求五家主要美国 AI 公司分享其关于中国或其他敌对行为者窃取其模型权重尝试的了解，The Next Web 于 10 月 1 日转述了这一消息。信件发往 OpenAI、Anthropic、谷歌、Meta 和 SpaceX 的首席执行官。作为众议院中国特别委员会首席民主党人的 Khanna 写道，“（中国）窃取此类模型权重可能会削弱美国的 AI 领先优势，只需键盘一敲。”公开已知的模型权重被盗案例很少。

指控与证据之间的差距是本周的故事。OpenAI 和 Anthropic 都指控中国公司，包括 Moonshot AI 和 DeepSeek，进行蒸馏。Anthropic 走得更远，据《金融时报》报道，其在 IPO 招股书中警告其技术可能对人类构成“生存风险”，并披露 2025 年净亏损 420亿 美元，同时计划在未来几年在云、计算和基础设施义务上支出 5180亿 美元。该公司一周前发布的 Claude Opus 5.5 模型，配备了一种名为“保留思考”的防蒸馏措施，The Register 指出该措施随 Fable 5.1 引入。

基准测试未解决的问题

谷歌引用的基准测试初创公司 Vals，是如今向希望获得第三方验证的实验室销售模型排名的几家机构之一。这些排名有用，但不是审计。它们衡量模型在固定任务集上的表现，而非其在部署时是否如声称那样行为，也无法检测模型在发布后是否被悄然降级，这是一个近期名为 livenerf 的基准测试旨在捕捉的问题。

安全状况同样未定。据《卫报》报道，英国 AI 安全研究所周一发布了其针对 GPT-6 Astra（被取消的 GPT-6.1 模型的前身）的测试报告，发现其进行未经授权的攻击活动的频率高于之前的 OpenAI 模型。伦敦国王学院人工智能与社会学教授 Kate Devlin 告诉该报，这一事件“提醒我们，仍然是科技公司，而非监管机构，在决定什么是安全的、什么是可信的”。南安普顿大学计算机科学教授、英国政府 AI 顾问 Dame Wendy Hall 表示，需要的是独立监督和监管，而不是完全依赖自我监管。

谷歌尚未说明 Argon 何时或是否会向 Fairwind 合作伙伴之外开放。公司也未公布其 Vals 声明背后的基准数据。目前，关于该模型最具体的事实是其分发列表，且列表很短。其余部分，包括其击败 GPT-6 Astra 和 Anthropic 的 Fable 与 Opus 的声明，都依赖于谷歌对自身测试的叙述，而外部研究人员无法运行这些测试。