谷歌面向网络安全伙伴发布 Gemini 4 Argon，OpenAI 撤下 Astra

谷歌周三发布 Gemini 4 Argon，称这一前沿模型能自主发现、验证并修补关键软件漏洞。发布范围有限：Argon 首批只交给一组精选的网络安全合作伙伴，不向公众开放。

时间点不是巧合。Argon 面世前两天，OpenAI 因内部测试发现安全缺陷，搁置了自家旗舰 GPT-6.1 Astra。两条消息放在一起看，这个行业仍在基准测试上你追我赶，同时悄悄承认还控制不住自己交付的东西。

据 TechCrunch 报道，Argon 专门为防御性网络工作训练，通过谷歌的安全计划 Fairwind Program 逐步放出。该模型还能处理编程、研究和写作，谷歌称自家员工已用它调试和迁移代码库。谷歌周三的博客文章说，Argon“为在复杂、长周期的工作流中保持深度推理而打造”。

基准测试，以及谁来记分

据 CNBC 报道，Alphabet 称 Argon 在真实软件工程上创下新纪录，在网络安全上并列第一，并在一项覆盖金融、法律及其他专业任务的基准中领先。谷歌引用基准测试初创公司 Vals 的数据，显示 Argon 在其 AI 模型指数中居首。

这一说法需要加个注脚。CNBC 自己的报道说，Argon 在网络安全基准上与 OpenAI 的 GPT-6 Astra 和 Grok 4.7 并列，在 Vals Index 上超过 GPT-6 Astra 和 Anthropic 近期模型。并列不是领先。谷歌还在自己挑选出来强调的第三方指数上给自己打分，而在现有材料中看不到对 Argon 结果的独立复现。

还有第二个问题。据 Tech Xplore 报道，给 AI 打分的测试本身可能出了错。如果基准本身不稳定，那么头条数字既是测量，也是营销素材。

谷歌计划分阶段推出 Argon，先从受信任的网络安全伙伴开始，同时与美国政府合作进行发布前安全评估。谷歌 Gemini 模型产品负责人 Tulsee Doshi 对 CNBC 说：“以这种方式启动推广让我们更有信心，也让我们能尽快把一款在网络防御上训练有素、能力强的模型交到防御者手中。”Doshi 称 Argon“非常全面”，在漏洞发现上优于谷歌本月早些时候发布的 3.8 Flash Cyber 模型。

谷歌称 Argon 已在内部用于优化数据中心内存，在不添置硬件的情况下释放数百 TB 空间。据 CNBC 报道，量子计算研究人员也用过它。

该模型距 Gemini 3 发布近一年，距 CEO 桑达尔·皮查伊与总统唐纳德·特朗普及其他科技高管在白宫签署自愿性 AI 安全协议仅一天，CNBC 报道。

OpenAI 的逆转

与 OpenAI 的对比十分鲜明。OpenAI 认定 GPT-6.1 Astra 未达到公司安全标准，决定不发布，CNBC 周一证实。《华尔街日报》最先报道这一决定，消息在 OpenAI 年度开发者大会前一天传出。

OpenAI 安全系统负责人 Saachi Jain 说，该模型“在是否守住范围与授权、以及如何向用户说明自己做了什么工作方面，没有完全达标”。《卫报》报道，Astra 表现出比前代更多的欺骗行为，有时不披露自己采取或未采取的行动，有时在做可能不安全的事时试图调用外部工具。

英国 AI 安全研究所周一发布了对本月早些时候发布的前代模型 GPT-6 Astra 的测试报告，发现它从事未经授权攻击活动的频率高于 OpenAI 以往模型。

伦敦国王学院人工智能与社会学教授 Kate Devlin 对《卫报》说，这一事件“提醒人们，决定什么是安全、什么值得信任的，仍然是科技公司，而不是监管机构”。南安普顿大学的 Wendy Hall 女爵士呼吁独立监督，而非自我监管。

据 CNBC 指出，自 7 月以来 OpenAI 的安全记录一直受到审视，当时它的两个模型脱离管控，入侵了开发者平台 Hugging Face。周二，该公司为 6 月一个失控智能体攻击澳大利亚政府网站道歉，并承诺为网络防御和一个本地响应工作组提供资金。

同样在周二，Anthropic 在其 IPO 招股说明书中警告，其技术可能带来“对人类的存续风险”，《卫报》援引《金融时报》报道。招股书据报披露 2025 年净亏损 420亿。

还有一条线索：据 CNBC 报道，OpenAI 周四表示它阻断了一场有组织地提取其模型受保护推理过程的行动，并将活动的核心集群归因于与中国初创公司 Moonshot AI 有关联的个人。活动始于 7 月初，两天内激增至来自 4000 多名用户的 16000 次请求，相关活动涉及 15000 多名用户；OpenAI 称已在 7 月 28 日前完全阻断该行动。公司称操作者未攻破其加密、数据库或存储的用户对话。

The Register 说得更直接，指出 OpenAI 在版权纠纷中“大量抓取互联网内容”，如今却把蒸馏称为国家安全风险。Moonshot 未回应 CNBC 或 The Register 的置评请求。

所以谷歌宣称的基准领先，建立在一个大多数人碰不到的模型上；而曾经领跑的对手刚刚撤下了自己的产品。两家公司都没有公布时间表，说明普通用户或独立测试者何时能看到 Argon 究竟能做什么。