「最强模型先给谁？」Google、Anthropic、OpenAI 的新规矩：前沿模型先到「防守方」手里

先说结论

• 10 月 13 日向公众上线的 Gemini 4 Argon，其实早在 9 月 30 日「官宣」同一天，就先发给了 650+ 家通过背景审查的安全组织和美国政府——公众版反而是后来者。
• 给防守方的是「无网络安全护栏」的完整版，给公众的版本要等四重安全加固做完才放行。同一模型，两个版本，准入看的是背景审查，不是付费意愿。
• 这不是 Google 一家在玩：Anthropic 的 Project Glasswing、OpenAI 的 Daybreak 走的是同一套「先给防守方」剧本。分阶段发布正在成为前沿模型的标配。
• 对用户的直接影响有三条：第一，最强模型的上线「排队」变长了，公开露面不等于能用；第二，排队顺序有章可循——付费 API 用户、Google AI Ultra 订阅者永远排在前面；第三，本周 Anthropic 把 Opus 5.5 的 Fast mode 从实验版转正，并上线了企业级审计 API，API 用户侧也有直接变化。

Argon 的两套「出生证」：同一天，两个入口

Gemini 4 Argon 的公开时间线很容易让人误会。9 月 30 日，Google DeepMind 高级副总裁 Koray Kavukcuoglu 在官方博客发文官宣；10 月 13 日，模型向全球公众上线，首发 API 定价每百万输入 token 2 美元、输出 10 美元，缓存输入 token 额外低 95%，优惠价持续到 11 月 30 日，之后恢复到 4 美元 / 20 美元。

但真正的「出生证」签发时间是 9 月 30 日——同一天，Argon 已经先进入了 Google 的 Fairwind 计划：一个面向受信任网络安全组织的定向分发项目，9 月 2 日就先为上一代网络安全模型 Gemini 3.8 Flash Cyber 开放过。据 Fairwind 页面，Google 在该计划下与 650 多家合作伙伴协作，优先覆盖各国政府和网络安全主管部门，以及医疗、电信、能源、金融等关键基础设施运营商。

也就是说，从 9 月 30 日到 10 月 13 日整整两周里，Argon 处于「半隐身」状态：公众看得到官宣，用不上模型；一小部分受审查的组织已经在用「完整版」做实事了。美国政府也在这两周内通过联邦政府自愿的预发布模型接入流程拿到了模型。

这不是一次意外排期，而是一套写在规则里的发布流程。Google 官方的说法是：「在这个能力层级上安全地发布前沿能力，需要分阶段的方法」（a phased approach is required）。

「无护栏版」长什么样：650 家审查 + 四项使用红线

给防守方的版本和给公众的版本，区别不在参数，而在「护栏」。

Google 在官方公告里明确写了：信任的防守方和 Google 内部团队拿到的 Argon，是「无网络安全护栏」的版本（releasing Argon without cyber guardrails），目的是让防守方能用上完整的漏洞挖掘与修复能力。与此同时，给公众的版本还要补四项安全加固：

1. 防滥用：拒绝有害的网络攻击请求和化生放核（CBRN）类请求，保留合法的双用途科研场景；
2. 防 prompt 注入：Argon 自称是目前抗间接提示注入能力最强的模型，在 Gray Swan 的 IPI 评测上领先；
3. 思维监控：部署独立的监控器，实时审查模型的 chain-of-thought 和动作，越界就终止执行；
4. 沙箱加固：高风险训练和评测开始前隔离并密封环境。

准入规则同样严格：申请组织要过 Google 的背景审查；拿到权限的组织只能让内部网络安全、应急响应或渗透测试团队使用；必须记录每个使用者的身份；强制钓鱼抗性多因子认证；不准转售、不准分享访问权限。允许的双用途工作包括授权的威胁模拟、逆向工程和恶意软件分析，但限定在防御性和学术研究场景。

防守方拿到手的「完整版」有多强？两个公开数字最能说明：

• 在 CWE-bench v1（测模型修复安全漏洞的能力）上，Argon 拿到 68%，并列第一。
• 在 Wiz 的「Scan for Good」公益计划里，Argon 自主发现了一个医院软件中的严重漏洞——会暴露全球医院系统的敏感个人信息，而此前的所有前沿模型都没发现它。Google 没有点名是哪家厂商的软件，也没有说明漏洞是否已修复。

除此之外，Argon 在 DeepSWE v1.1（长程软件工程任务）上拿到 77.9% 的 SOTA，在 Vals AI 的综合经济影响指数上排名第一；Google 内部则用一群 Argon 智能体跑遍了全公司数据中心的遥测数据，省出了超过 300 TiB 的内存，并正在把 C/C++ 代码大规模迁移到 Rust——包括 Fuchsia Zircon 内核的 80 万行代码。

不是 Google 一家：Glasswing 与 Daybreak 的同一剧本

这套「先给防守方」的剧本，三家头部实验室都在演：

Anthropic 的时间线最能说明这已经成为行业惯例：今年 4 月，Anthropic 发布最强模型系列 Mythos 的早期版本 Mythos Preview 时，只给了一小批公司，没有公开发布；6 月推出了面向安全通用场景的 Fable 5，以及专给 Glasswing 安全伙伴用的 Mythos 5。OpenAI 的 Daybreak 也是同类型的网络安全专项。

10 月 15 日，韩国《首尔经济日报》把这件事总结成了一句话：「AI 已经从『发现软件漏洞』进化到了『执行实际攻击』，防守方需要时间先做好准备，然后才轮到公众。」这正是三家实验室的分歧点消失的地方——过去模型发布拼的是「谁先上线」，现在拼的是「谁的发布流程更让人放心」。

普通用户怎么办：排队顺序是写好的

这套新规矩对普通用户最直接的影响，就是最强模型的「可用时间表」和「官宣时间表」脱钩了。以后看到「新模型发布」的新闻，先问三个问题：

1. 我现在能用上吗？ Argon 的答案是：公众版 10 月 13 日才上线，官宣到可用隔了两周。更关键的是，Google 只说了「先向付费 API 用户和 Google AI Ultra 订阅者开放」，没有给任何时间表。免费用户和免费用量档，排在最后。
2. 价格什么时候买最划算？ Argon 首发价 2 美元 / 10 美元（每百万 token），缓存输入再低 95%，只持续到 11 月 30 日，之后翻倍到 4 美元 / 20 美元。这段不到两个月的窗口，本质上是 Google 用低价换企业迁移的「试用期」——业务一旦绑上去，迁走的成本就是护城河。
3. 免费替代品跟得上吗？ 开放权重侧，10 月 15 日 Meta、NVIDIA、BFL 刚连放了三款（详见本站今晨文章），但在漏洞挖掘这种高风险能力上，开源模型和「无护栏版」前沿模型的差距，恰恰是这套分阶段发布要维持的。

一句话：以后追新模型，别只看参数和榜单，看发布顺序表——你在第几批，决定了你什么时候真正用得上。

本周 API 侧三件小事：开发者直接相关

除了「防守方先行」的大趋势，本周 Anthropic 的平台更新里有三件对 API 用户直接相关的事：

第一，Opus 5.5 的 Fast mode 从实验版转正。 此前它只是 Claude API 上的 research preview，现在正式毕业：输出速度最高 2.5 倍，价格是标准模式的 2 倍（每百万输入 8 美元、输出 40 美元）。赶时间的 Agent 任务终于有官方加速档了——但注意，它只在第一方 Claude API 上提供，Bedrock、Vertex、Foundry 都没有，Batch API 也不支持。

第二，企业级 Compliance API 进入 beta。 10 月 15 日的平台更新日志里，Anthropic 给 Claude Enterprise 组织加了一个审计端点：

GET /v1/compliance/organizations/{org_uuid}/user_preferences

需要持有 read:compliance_user_data 权限的 Compliance Access Key。调用后可以拉取组织成员在 claude.ai 里写的「Instructions for Claude」和 Cowork 的全局指令。注意一个细节：这些设置是账号级的，所以同一个人加入的多个组织都能拉到同一份文本。Anthropic 自己的警告也很直白：这把钥匙能读「每个关联组织里的所有聊天、文件、项目和会话记录」，要当生产数据库密码一样保管。企业 IT 做合规审计多了一个官方工具，普通用户则要知道：你写进设置里的指令，公司管理员现在能批量审计了。

第三，OpenTelemetry 导出进入公开 beta。 Claude API 上的每次模型调用、工具使用和托管 Agent 的轨迹，现在可以直接灌进团队已有的可观测性工具——首批 12 家合作伙伴包括 Datadog、Grafana、Honeycomb、Langfuse 和 Sentry。默认只传元数据，全内容模式（连 prompt 和回复一起传）每个 span 上限 0.75MB。Agent 调试从此可以搬出厂商控制台，进自己的监控大盘了。

另外两条快讯：Simons 基金会联合 Anthropic、OpenAI 宣布投入 1500 万美元，帮数学界消化 AI 生成的论文洪流（OpenAI 一家就扔出了 722 篇手稿，其中只有 162 篇带完整的 Lean 形式化验证）；微软 AI 的 2.8 万亿参数基础模型 MAI-Base-2 据报道已完成预训练，用了 16000 张 GB200 且没有蒸馏——不过目前只有单一信源，等官方确认再展开。

一句话总结

AI 能力越强，上线节奏越「不平等」：防守方先拿完整版，付费用户第二批，免费用户最后——理解这套新规矩，才能理解为什么你还没用上新闻里的最强模型。

来源

• Google 官方公告：Introducing Gemini 4 Argon（2026-09-30，Koray Kavukcuoglu）：https://blog.google/innovation-and-ai/models-and-research/gemini-models/gemini-4-argon/
• Recatools：Gemini 4 Argon Goes to Fairwind Defenders First：https://recatools.com/news/gemini-4-argon-fairwind-without-cyber-guardrails-2026/
• Seoul Economic Daily（英）：AI That Finds Software Flaws Goes to Defenders First（2026-10-15）：https://en.sedaily.com/technology/2026/10/16/ai-that-finds-software-flaws-goes-to-defenders-first
• Becker's Hospital Review：Google says new Gemini model found critical flaw in hospital software：https://www.beckershospitalreview.com/healthcare-information-technology/digital-health/google-says-new-gemini-model-found-critical-flaw-in-hospital-software/
• The Expectancy：Gemini 4 Argon hospital vulnerability & restricted rollout：https://theexpectancy.com/articles/gemini-4-argon-hospital-vulnerability-restricted-rollout
• BT 财经：谷歌新旗舰 AI 以五分之一成本撕开价格战缺口：https://businesstimescn.com/articles/629887.html
• Mixed News：Claude Compliance API 可审计成员指令（2026-10-15）：https://mixed-news.com/en/compliance-api-instructions-for-claude-account-level-every-organisation/
• Bushaicave：One-Minute Daily AI News 10/15/2026：https://bushaicave.com/2026/10/15/one-minute-daily-ai-news-10-15-2026/
• AI Field Notes #119：Muse Spark Open / Claude OpenTelemetry export：https://www.michaelnemtsev.com/digest/2026-10-16
• RouterPlex：Claude Opus 5.5 API 定价与 Fast mode：https://routerplex.com/blog/claude-opus-5-5-api-pricing-setup
• WebProNews：Simons Foundation 1500 万美元应对 AI 数学论文洪流：https://www.webpronews.com/simons-foundation-commits-15-million-as-ai-floods-mathematics-with-unverified-proofs/