公開：2026年10月29日, 最終更新：2026年10月29日
Google DeepMindは2026年10月28日、次世代フロンティアモデル「Gemini 4 Carbon」を発表した。サイバーセキュリティ防御と長期エージェント型ワークフローに特化した同社最高性能モデルと位置づけており、脆弱性発見・検証・修正の各フェーズで最高水準のベンチマーク値を達成している。
30秒サマリー
- Google DeepMindが「Gemini 4 Carbon」を発表。サイバーセキュリティと長期推論で同社最高性能を主張。
- 脆弱性発見（SEC-bench Pro 88.2%）・悪用検証（ExploitGym 54.8%）・パッチ適用（CWE-bench 71.0%）で最高水準を達成。
- 当初は米政府のプレリリーステストと限定パートナー向けに提供し、一般開発者・企業・消費者への展開は段階的に行う方針。
Gemini 4 Carbonの発表内容と主要スペック
Google DeepMindのSVP兼チーフAIアーキテクトのKoray Kavukcuoglu氏が2026年10月28日に発表したGemini 4 Carbonは、同社が「最強のモデル」と称するフロンティアモデルであり、約2週間前に公開されたGemini 4 Argonの後継として位置づけられている。Artificial Analysis Intelligence Index v5.0でスコア59を記録し首位に立つとされる。
サイバーセキュリティ性能については、ガードレールなしの外部ベンチマーク評価として、脆弱性発見のSEC-bench Proで88.2%、脆弱性の悪用可能性検証に用いるExploitGymで54.8%、パッチ適用のCWE-benchで71.0%を達成したと原文は記している。社内ベンチマークでは、セキュアなコード生成の成功率がArgon比2倍超と報告されている。また、ChromeチームはCarbonが高品質なパッチ生成において「別のラボの大規模フロンティアモデル」の10倍超の性能を示したと報告しており、クラウドセキュリティ企業Wizも同モデルがウェブペネトレーションテストのベンチマークで先行していると述べている。
エージェント型ワークフローの面では、大規模コードベースにまたがる複雑なバグの根本原因特定・修正など、数日単位の長時間稼働を要するエンジニアリングタスクへの対応を想定して設計されている。WebDev Arenaでは89 eloポイントの向上で4位（1768）に位置するとされる。
安全性については、プロンプトインジェクション耐性を示すGray SwanのIPIベンチマークでArgonの0.7%からCarbon は0.0%の攻撃成功率を達成。Terminal-Bench 4.0でのチート成功率を0.0%に抑えつつ、高重要度のミスアライメントアラートが社内環境で約80%減少したという。また、根拠のない主張をArgon比で約2倍削減し、過剰対応を26%・過小対応を29%それぞれ削減したとしている。
展開方針として、まず今週より米政府の自主的なプレリリースモデルテストへの参加と、「Fairwindプログラム」を通じたサイバー防御者の限定コホートへの提供から開始し、順次信頼できるパートナーへと拡大する。一般の開発者・企業・消費者向けの提供時期は「できるだけ早く」としているが、具体的な日程は原文では言及されていない。
Gemini 4 Carbonの主な仕様・数値
- 入力トークン価格：$2 / 100万トークン（Argonと同一の導入価格）
- 出力トークン価格：$10 / 100万トークン
- キャッシュ済み入力トークン価格：入力トークン価格の95%オフ
- Artificial Analysis Intelligence Index v5.0 スコア：59（1位）
- SEC-bench Pro（脆弱性発見）：88.2%
- ExploitGym（脆弱性悪用検証）：54.8%
- CWE-bench（パッチ適用）：71.0%
- WebDev Arena 順位・Eloスコア：4位（1768）、Argon比+89 elo
出典: Google DeepMind Blog（公式ブログ）
なぜ重要か（編集部の分析）
編集部の見立てでは、Gemini 4 Carbonはサイバーセキュリティの防御サイクル全体（発見→検証→修正）をモデル単体でカバーしようとする点で、セキュリティ専門チームの生産性を質的に変えうる可能性がある。特に「脆弱性の自動根本原因修正」はこれまで高度な人材を要したプロセスであり、コードベースの大規模管理や脆弱性対応の自動化ニーズが高い大企業・SIer・クラウドサービス事業者にとって導入検討の優先度が高い。一方、提供開始は段階的であるため、当面は米政府や限定パートナーへのアクセスが先行する見通しだ。
日本企業への示唆（編集部の分析）
編集部の分析として、日本企業がCarbonを活用できる時期は「一般向け展開」が実現した後になるとみられるが、今から準備できることがある。第一に、自社のセキュリティ運用フロー（脆弱性スキャン・ペネトレーションテスト・パッチ管理）のうちどこをAIモデルに委ねられるかを整理しておくことで、提供開始後に素早くPoC（概念実証）へ移行できる。第二に、長期エージェントワークフローへの対応として、モデルが数日単位で自律稼働することを前提とした社内ガバナンス（承認フロー・監視体制）の設計を先行させることが望ましい。価格体系はArgonと同一設定とされており、コスト予測の参考になる。
背景・経緯
Google DeepMindは「Gemini 4」シリーズを段階的にリリースしており、原文によれば約2週間前にGemini 4 Argonを公開している。CarbonはそのArgonのセキュリティおよびアライメントのベースラインを引き継ぎつつ、特にサイバーセキュリティと長期推論の能力を大幅に強化したモデルとして位置づけられている。Googleは、自社の研究者とモデルが協働して能力向上を加速する開発体制を採っていると説明している。
Gemini 4 Carbonについてよくある質問
Q. Gemini 4 Carbonはいつ一般開発者や企業が利用できるようになるか？
A. 原文では「できるだけ早く」と記されているが、具体的な提供開始日は明記されていない。当初はサイバー防御者の限定コホートとFairwindプログラムの信頼パートナーへの段階的な展開から始まる。
Q. Gemini 4 Carbonのサイバーセキュリティ性能はどの程度か？
A. 原文によれば、脆弱性発見のSEC-bench Proで88.2%、悪用検証のExploitGymで54.8%、パッチ適用のCWE-benchで71.0%を達成し、各ベンチマークで最高水準と主張している。なお、これらはガードレールなしの評価値と明記されている。
Q. Gemini 4 Carbonの価格はArgonと異なるか？
A. 原文ではArgonと同一の導入価格とされており、入力トークン$2/100万・出力トークン$10/100万、キャッシュ済み入力トークンは入力価格の95%オフと記載されている。
