Google、Gemini 4 Carbonを発表　サイバー防御向けに限定提供から展開

ClearAI編集部｜2026年10月30日

発表日：2026-10-28

Googleは10月28日、長時間にわたるエンジニアリング作業とサイバーセキュリティに重点を置くAIモデル「Gemini 4 Carbon」を発表した。注目点は性能だけではない。一般公開を急がず、防御用途の限定的な提供から始める方針を示している。現時点で、すべての企業が通常のAPIから利用できる新モデルと受け取るのは正確ではない。

提供状況：発表週に一部のサイバー防御担当者へ提供を開始し、Fairwind Programの信頼されたパートナーへ段階的に拡大。一般の企業・開発者・消費者向けは今後。

Googleが公表したGemini 4 Carbonの各種ベンチマーク比較。提供元による評価で、業務上の成果を保証するものではありません。出典：Google公式資料（https://blog.google/innovation-and-ai/models-and-research/gemini-models/introducing-gemini-4-carbon/）

複雑な開発作業と防御を重視

同社はCarbonを、複数段階の作業を継続し、大規模なコードの問題調査や修正に取り組むモデルと位置付ける。脆弱性の発見、悪用可能性の確認、修正に関する評価結果も公開した。ただし、これらはGoogleが紹介する評価であり、個々の企業システムで同じ成果を保証するものではない。

Googleが公表したSEC-bench Proの評価結果。出典：Google公式資料（https://blog.google/innovation-and-ai/models-and-research/gemini-models/introducing-gemini-4-carbon/）

一般提供と限定アクセスを区別

提供は一部のサイバー防御担当者から始め、パートナーへ段階的に広げる。一般の企業や開発者への提供日は示されていない。発表された導入時価格は100万トークン当たり入力2ドル、出力10ドル。導入期間後はそれぞれ4ドル、20ドルとなる予定だ。提供条件と価格の適用時期を分けて確認したい。

Googleが公表したExploitGymの評価結果。出典：Google公式資料（https://blog.google/innovation-and-ai/models-and-research/gemini-models/introducing-gemini-4-carbon/）

実務で見るべきは権限と検証方法

【実務上の考察】長く動くAIを検討する際には、回答の良し悪しだけでなく、途中で何を変更できるかを定める必要がある。まず読み取り専用の調査と、修正案を作る作業を分離する。変更の反映には人の承認を残し、テスト結果と操作履歴を保管する設計が現実的だ。セキュリティ用途では、対象システムの管理者による許可も前提になる。

Googleが公表したCWE-benchの評価結果。出典：Google公式資料（https://blog.google/innovation-and-ai/models-and-research/gemini-models/introducing-gemini-4-carbon/）

導入前の確認ポイント

【実務上の考察】評価用の課題には、正解が分かるものだけでなく、情報が足りず作業を止めるべきものも含めたい。誤った前提のまま変更を続けないか、必要な確認を人に求めるかも運用上の品質になる。導入担当、開発担当、セキュリティ担当で合格条件を先に共有し、モデルを変えた後も同じ条件で再評価できる記録を残しておくとよい。利用可能になった時点で提供対象と規約を再確認することも、評価手順に組み込む必要がある。

Googleが公表したGray Swanのプロンプトインジェクション評価結果。出典：Google公式資料（https://blog.google/innovation-and-ai/models-and-research/gemini-models/introducing-gemini-4-carbon/）

企業の業務活用への示唆

【実務上の考察】企業が今すぐ行えるのは、移行を決めることより評価課題を整理することだ。過去の不具合から再現可能な課題を選び、調査時間、誤検知、修正後のテスト通過、レビュー負荷を測る。モデルのスコアと社内での運用価値を切り分ければ、提供拡大後に比較しやすい。限定提供の段階では、既存環境を置き換える前提の計画を立てない方がよい。

一次情報

提供状況は2026年10月30日時点。機能・利用条件は公式の最新案内をご確認ください。