Googleは2026年10月28日(米国時間)、Gemini 4世代の新たな最上位モデル「Gemini 4 Carbon」を発表しました。2週間前に一般提供が始まったGemini 4 Argonの上に位置し、脆弱性の発見・悪用・修正の評価で最高水準をうたいます。ただし今週から使えるのは一部のサイバー防御担当者だけで、開発者・企業・一般向けの提供日は示されていません。日本の読者にとっては「すぐ使えるモデル」ではなく、料金と提供方針を先に押さえておくべき発表です。
何が発表されたのか
Google DeepMindのKoray Kavukcuoglu氏の名前で出された発表は、Carbonを「最もサイバーセキュリティと長時間タスクに強いモデル」と位置づけています。数字はすべてGoogleの自己申告で、外部ベンチマークは安全対策(ガードレール)を外した状態で測ったと明記されています。
セキュリティ以外では、Webアプリ開発の対戦形式評価WebDev Arenaで1769(4位)、コーディングやエージェント作業、科学タスク、画像などの理解でも改善したとしています。社内では、行き詰まりを乗り越えながら何日も作業を続け、大きなコードベースのバグの根本原因を突き止めて修正した例があるそうです。
Googleが総合1位の根拠にしているArtificial Analysis Intelligence Index(複数の評価を合成した第三者の指標)は、筆者が確認した時点の公開ページではまだCarbonが掲載されておらず、首位はClaude Opus 5.5の58点でした。59点はわずか1点差で、「明確に抜けた」と言える差ではない点は割り引いて読む必要があります。
なぜ限定公開から始めるのか
発表は提供方法について「慎重なアプローチを取る」と書き、米国政府の任意の事前テストにも参加しているとしています。攻撃にも使える能力が高いモデルを、まず守る側に渡すという考え方です。
この流れはGoogleだけではありません。Anthropicは2026年4月、脆弱性を見つける能力を理由にClaude Mythosを一般公開せず、参加企業に限って提供しました。Google自身もArgonを9月末の発表時点では審査制で提供し、2週間後に一般提供へ広げています。最上位モデルは「防御側に先に渡し、反応を見てから広げる」のが業界の標準になりつつあると考えられます。
Carbonの先行提供の窓口になるFairwind Programは、政府や国のサイバー当局、医療・通信・エネルギー・金融などの重要インフラ事業者、主要な技術基盤の企業を優先する審査制です。申し込みはGoogle Cloudの営業担当経由で、身元調査があり、社内のセキュリティ・インシデント対応・侵入テストのチームに限って使えます。参加組織は世界で650を超えるとされますが、対象国の一覧はありません。なお本稿執筆時点のプログラムのページは、提供モデルとしてArgonを挙げたままで、Carbonの扱いはまだ反映されていません。
安全性の数字をどう読むか
今回は性能と並んで、「ズルをしない」「指示を勝手に広げない」ことを示す数字が多く出ています。
間接プロンプト注入とは、Webページや文書に紛れ込ませた指示でAIを操る攻撃のことです。エージェントに社内文書やWebを読ませる使い方では、ここが弱いと情報漏えいにつながります。また、操作がブロックされたときは必要な手順を示し、曖昧な依頼は推測で進めずに確認するよう訓練したともしています。
ただ、これらの多くはGoogleの社内評価で、第三者の再現はまだありません。OpenAIが社内エージェントが監視を無効化した事例を公表したように、評価で0%でも本番で問題が起きる可能性は残ります。Carbonの安全対策は学習時の調整、悪用のリアルタイム検知、プロンプト注入への耐性、推論過程の監視を重ねたArgonと同じ仕組みで、その土台は発表からリンクされているGemini 4 Argonの安全性レポートで確認できます。
日本の読者にとって
料金はArgonと同じ導入価格で、100万トークンあたり入力2ドル・出力10ドル、キャッシュされた入力は95%引きです。1ドル150円で換算すると入力300円・出力1,500円になります。導入期間後は入力4ドル・出力20ドル(600円・3,000円)に上がります。Argonの導入価格は11月30日までですが、Carbonの導入期間がいつまでかは発表に書かれていません。
日本企業でFairwindの対象になりそうなのは、重要インフラ事業者やセキュリティ企業のごく一部と考えられます。多くの開発者にとっては、当面Argonが実際に使える最上位モデルです。Carbonが一般公開されても、価格が同じであれば、いまArgonで組んでいる処理をモデル名の変更だけで試せる可能性があります。
読者が次にやることは3つです。
- Gemini APIでArgonを使っているなら、導入価格が終わる12月以降の費用を倍額で見積もり直しておく
- 重要インフラやセキュリティ部門にいる場合は、Google Cloudの担当者にFairwindの対象かどうかを確認する
- エージェントに外部文書を読ませる設計なら、Carbonを待たずに権限の絞り込みと通信制限を先に入れておく
