11 月 11 日報：Carbon 使用門檻與 Agent 安全

資料範圍與查證方式

本期從 11 月 11 日台灣時間 23:32～23:34 的雷達快照挑選消息，不是完整新聞彙整。下方日期以原文為準，不沿用 RSS 標示。「已證實」代表來源確實有這項公告或研究，並支持本文摘要，不代表本站實測過產品。

1. Google 擴大 Gemini 4 Carbon 使用範圍 [1]

Google 11 月 10 日公告列出 Gemini API 付費使用管道，並向 Google AI Ultra 訂閱者逐步開放 Gemini App、Antigravity 等產品。使用資格取決於方案，不是全面免費開放。

給實作者：先確認帳號能否使用，再安排試用。本站沒有獨立測試 Carbon，也沒有驗證 Google 的跑分排名。

2. NVIDIA 宣布將 OpenShell 貢獻給 CNCF [2]

NVIDIA 11 月 10 日公告將 Agent 安全與治理執行環境 OpenShell 貢獻給 CNCF。原文介紹對 Agent 行為的控制，以及憑證儲存、監控等整合。

給實作者：採用前先檢查它如何執行你需要的權限限制。這項公告不是獨立安全稽核，也不是擴大 Agent 權限的理由。

3. Microsoft 說明模型權重層級的 Agent 後門 [3]

Microsoft Research 11 月 10 日介紹 Lazarus：透過修改模型權重與隱藏觸發條件植入後門的技術。重點是模型檔案完整性，不代表一般提示詞能改寫未遭修改的模型權重。

給自架模型的團隊：記錄發布者與模型版本、驗證檔案完整性，並限制工具權限。本站查核的是研究報告，沒有重現實驗；這也不是已部署模型遭入侵的確認消息。