~/yomxxx/posts/2026-10-01-gemini-4-argon-frontier-model-pricing-tools.mdx
Tools

$ cat Gemini 4 Argon 发布:100 万 token 输出上限与安全赛道的全面押注

-- 5 min read ·

9 月 30 日,Google 发布前沿模型 Gemini 4 Argon,Hacker News 帖子 6 小时内冲到 877 分。表面看这是又一个「更强、更快、更便宜」的例行发布,但拆开公告的细节会发现,Argon 的产品定义极其清晰:它不是通用聊天模型的一次迭代,而是专门为长周期、高复杂度的专业工作流——真实软件工程、企业知识工作、网络攻防——打造的重装模型,连发布节奏都围绕这条定位设计。

单点最激进的一张牌:1M token 输出

Argon 规格表上最值得圈出的数字不是任何基准分,而是输出 token 上限从 64K 一举扩展到 1M——行业领先的三倍于次名的量级。这个数字的工程含义常被低估:输出上限决定了模型能在一条不间断的轨迹里「想多深、写多长」。此前处理大规模任务时,智能体必须在 64K 的天花板下把工作切成多轮,每轮切换都是一次状态丢失和上下文重构;1M 上限允许模型在一次运行里完成数十万 token 的推理加完整交付物输出。Google 在公告里的例子很说明问题:用 Argon 做 C/C++ 到 Rust 的大规模代码迁移,对象从数万行的 re2、libgav1 一直到 80 万行以上的 Fuchsia Zircon 内核——没有超长输出能力,这种任务形态根本无法成立。

libgav1 案例的细节尤其漂亮:替换 3.2 万行 SIMD 代码后,产出的内存安全视频解码器比原有 Rust 移植版快 2.7 倍,输出与原实现完全一致。这类「正确性可逐字节验证」的任务,恰好是检验长输出模型是否只是话多而非能干的试金石。

基准成绩:软件工程与自动化的新高地

Argon 的成绩单集中在专业工作流基准上。DeepSWE v1.1(真实长周期软件工程)77.9%,新的 SOTA;Zapier 的 AutomationBench(核心业务功能端到端执行)51.3% 排名第一;长视频理解 LVBench 91.7%;安全漏洞修复 CWE-bench v1 并列第一(68%);Gray Swan 间接提示注入基准领先,是 Google 迄今对提示注入最有韧性的模型。Vals 系列的金融与法律智能体基准同样领先,但公告未公布具体分数,参考价值打折。

内部应用的两个数字比外部基准更有信息量。其一是量子算法优化:Argon 在几分钟内把某个量子比特与门运算的时空资源配置优化到超越已发表基线 40%。其二是数据中心内存:模型自主分析遥测数据后上线优化方案,已释放超过 300 TiB 内存,预计总节省 500 TiB 到 1 PiB。这种「自己用」的战绩含金量通常高于对外基准,因为 Google 内部有充分的动机与数据去验证真实收益。

定价与开放节奏:便宜的部分先给你看

Argon 引入期定价为输入 2 美元、输出 10 美元每百万 token,引入期结束后为 4 美元和 20 美元,缓存输入按输入价的 5% 计费——相当于 95% 的缓存折扣。放进当前的市场坐标里:这个价格带比 Opus 5.5 的旗舰档更低,与 GPT-6.1 Sol 发布时掀起的「五分之一价格、接近 Astra 智能」攻势正面相撞。前沿模型的单价战过去两周已经打到地板附近,Argon 等于追认了这个新地板。对重度依赖长上下文缓存的智能体应用,5% 的缓存计费是三者中最激进的。

但价格表上的字都用不了——至少现在不行。Argon 的开放采取严格分阶段:当前仅通过 Fairwind 计划向受信任的网络防御者开放,同时参与美国政府的预发布访问流程;向普通开发者开放排在后面,且首批仅限付费 API 客户与 Google AI Ultra 订阅者。换句话说,公告发布时点,全世界只有极小圈子摸过这个模型,HN 上的 877 分讨论靠的全是 Google 的自报成绩。

安全牌:把攻防不对称当作产品战略

Argon 最独特的产品叙事在安全领域。发布前三周,Anthropic 发布了 GLM-5.3 网络能力扩散报告,指出开放权重模型的攻击能力已经追平受控发布的前沿模型且防护可被绕过。Argon 的应对姿态几乎是逐条回应:它率先服务网络防御者,与 Project Glasswing 思路同源;它把「最具提示注入韧性」写进卖点;它监控思维链与内部激活以防失准,并呼吁行业保持推理透明度。

最有争议的决定是:对受信任防御者与内部团队,Argon 将在不带网络防护栏的状态下交付,让防御侧用满全部攻击分析能力。这与 Anthropic 在 GLM-5.3 报告结尾「必须更紧迫地向防御者开放前沿模型」的呼吁形成呼应——两家头部实验室在防御侧开放这个问题上达成了罕见的共识,而代价是承认了进攻能力已经无法通过封锁来遏制。

现在该怎么把它放进技术选型

对多数开发者,答案是暂时放进候选池而不是生产环境。等 Argon 进入付费 API 通道后,值得优先验证的场景有三类:超大规模代码迁移与重构(1M 输出的直接受益者)、多步骤安全审计(CWE-bench 与渗透测试成绩的落点)、以及长上下文企业知识工作(缓存 5% 计费让反复查询大型代码库或合同库的成本趋近于零)。在此之前,GPT-6.1 Sol 与 Opus 5.5 的价格战红利仍然可用,不必为排队的模型停下手里的活。

真正的看点在几个月后:当 Argon、GPT-6.1 Sol、Opus 5.5 三者都能被第三方复测时,今天这份自报成绩单里有多少能站住,1M 输出上限在真实任务里的产出质量是否配得上长度——这些问题的答案,才决定 Argon 是重新划定前沿,还是又一次发布日的烟花。

Frequently asked questions

Gemini 4 Argon 的 100 万 token 输出上限有什么实际意义?
此前前沿模型的输出上限普遍在 64K token,长任务需要多轮拼接。1M 上限意味着模型可以在单条轨迹里完成数十万 token 的深度思考加完整代码产出,对大规模代码迁移、完整漏洞报告、端到端重构这类一次成型任务,减少中断带来的状态丢失。
Argon 的定价在同级模型里是什么水平?
引入期输入 2 美元、输出 10 美元每百万 token,结束后涨到 4 美元和 20 美元,缓存输入仅按输入价 5% 计费。这比同期其他厂商的前沿模型定价更激进,尤其缓存折扣对反复使用同一大上下文的智能体工作流非常划算。
为什么普通开发者现在还用不上?
Google 采取分阶段发布:当前通过 Fairwind 计划向受信任的网络防御者开放,同时参与美国政府预发布访问流程;之后才轮到开发者与企业,首批面向付费 API 客户和 Google AI Ultra 订阅者。堆叠的等待时间取决于安全评估进度。
Argon 在安全能力上与 Gemini 3.8 Flash Cyber 差距多大?
CWE-bench v1 上并列第一(68%),建立在 3.8 Flash Cyber 于 v0 版本上的前沿表现之上;在 Wiz 的内部黑盒渗透测试基准上,Argon 在发现攻击面、识别漏洞、生成概念验证证据三个环节全面超越,还找到了此前前沿模型遗漏的一个医院软件信息泄露漏洞。
Argon 对受信任防御者不带防护栏发布,这合理吗?
这是本次发布最具争议也最有针对性的决定:受信任的网络防御者和 Google 内部团队拿到的是卸掉网络防护栏的完整能力,让防御侧能用满全部攻击面分析能力。它与 Anthropic 的 Project Glasswing 思路一致——既然攻击能力挡不住扩散,至少让防御者先拿到最强的。
// next.txt ›

Some outbound links in this post are affiliate links — see disclosure.