Google、サイバー防御特化AI「Gemini 4 Carbon」を限定公開利用は承認された組織のみ

2026年11月1日2026年11月3日

URLをコピーしました！

Gemini 4 Carbonは、Googleが2026年10月28日に発表したサイバー防御特化のAIで、ソフトウェアの弱点〈脆弱性〉の発見から、悪用できるかの確認、修正プログラム〈パッチ〉の作成までを1つで担う。ただし使えるのはGoogleが承認した一部の防御担当者だけで、一般向けの提供時期は未定だ。この記事では、公表された数字を誰が測ったのか、一般企業がいつ使えるのか、料金がどうなるかが分かる。

どんなAIか

Google DeepMind（GoogleのAI部門）が作った最新モデルで、2週間前に出た「Gemini 4 Argon」の後続にあたる。Googleはサイバーセキュリティと長時間の作業に最も強いモデルと位置づけ、第三者機関 Artificial Analysis の総合ランキングでは1位になった。

弱点を見つけ、直すまで担う

人間のセキュリティ担当者は、ソフトの弱点を探し、本当に攻撃に使えるかを確かめ、直す。Carbonはこの3つを通しで担う。
Googleが公表した評価結果では、弱点の発見が88.2%（SEC-bench Pro）、悪用できるかの確認が54.8%（ExploitGym）、修正プログラム作りが71.0%（CWE-bench）だった。いずれもGoogleは「最高水準」と説明している。評価はAIの安全策を外した状態で行われた。
これらはAIの性能を測る試験（ベンチマーク）の名前だ。CWE-benchはCollinearという会社の提供とされるが、SEC-bench ProとExploitGymの作り手は、本記事では確認できていない。数字の重みは、試験の作り手が分かって初めて判断できる。
GoogleのChromeチームは、修正プログラムの品質が他社の大型モデルの10倍超だったと報告した。これもGoogle社内の報告だ。

数日間、自律で作業する

Googleの社内チームによると、大規模なプログラムの不具合の原因調査と修正で、行き詰まっても数日間動き続けた例があるという。社外の会社で同じように動くかは、確かめられていない。

一般企業は今すぐ使えるのか

現時点で、一般の企業や開発者はGemini 4 Carbonを使えない。

承認された防御担当者から開始

Googleは今週から、一部のサイバー防御担当者に限って提供を始めた。その後は「Fairwind Program」という枠組みを通じて、信頼できるパートナーへ段階的に広げるという。

一般向けの提供時期は未定

開発者・企業・一般向けの製品での提供について、Googleは安全策〈ガードレール〉の改善を重ねたうえで「できるだけ早く」と述べるにとどまる。日付は示されていない。
自社で使えるかどうかの目印は、契約しているGoogleの製品で「Gemini 4 Carbon」が選択肢に出てくるかどうかだ。出てくるまでは、案内を待つ段階になる。

乗っ取られにくさの数字は確かか

ここでの「乗っ取られにくさ」とは、AIが悪意ある指示や不正な誘導に従って、本来の目的と違う動きをしないかどうかを指す。Googleは安全策として、モデルの訓練段階、リアルタイムの悪用対策、外部データに紛れた悪意ある指示への耐性、思考過程の監視の4つを重ねたと説明している。前モデルArgonと同じ多層の仕組みだ。

攻撃成功率0.0%は1つのテスト

Googleは「Terminal-Bench 4.0」という試験で、不正行為の成功率が0.0%だったと発表した。試行そのものは0.4%あった。
これは1つの試験環境でのGoogle発表の結果で、あらゆる攻撃に破られないという意味ではない。言えるのは「このテストでは成功しなかった」までだ。

Google社内の検証と第三者の評価

「安全なコード生成が前モデルの2倍超」「根拠のない主張がArgon比で約半分」といった数字は、Google社内の評価だ。第三者として名前が出ているのは、総合ランキングで1位としたArtificial Analysisだ。Wizがベンチマークで首位と観測したとも紹介されているが、Wiz自身の発言は引用されていない。社内資料に載せるなら「Google発表値」と注釈を付けるのが無難だ。
米国政府の任意の公開前モデルテストにも、Googleは参加中だという。

料金は導入期間後に倍になる予定

Googleが示した現在の料金は、入力100万トークンあたり2ドル、出力100万トークンあたり10ドルだ。前モデルArgonと同額になる。トークンとは、AIが読み書きする文字量の単位のことだ。
この価格はGoogleが「導入価格（introductory price）」と明記しており、ずっと続く値段ではない。

導入期間が終わると、入力4ドル・出力20ドルの倍額になると報じられている。ただし、これはGoogleの発表文には載っていない数字で、本記事では報道の原典を確認できていない。導入期間がいつ終わるかも公表されていない。予算を見積もるなら、倍額でも収まるか確かめておくと安全だ。
同じ内容を繰り返し送る「キャッシュ済み」の入力は、入力価格の95%引きになる。大きなプログラムを何度も読ませる作業では、費用を抑えやすい。日本円への換算は為替で変わるため、ここでは示さない。