Google「Gemini 4 Carbon」発表、脆弱性検出を強化

Googleは米国時間2026年10月28日、新たな最先端AIモデル「Gemini 4 Carbon」を発表した。約2週間前に発表した「Gemini 4 Argon」に続くモデルで、複雑なソフトウェア開発や長時間の自律的な作業、サイバーセキュリティ分野を重点的に強化したという。現時点で一般ユーザー向けに広く公開されたわけではなく、提供対象を限定して段階的に展開する方針だ。

脆弱性の発見・検証・修正で新たな評価結果

Googleの公表値によると、実在ソフトウェアの脆弱性を発見する「SEC-bench Pro」で88.2％、脆弱性の悪用可能性を検証する「ExploitGym」で54.8％、原因に対応した修正を評価する「CWE-bench」で71.0％を記録した。これらは異なる課題を測るベンチマークであり、数値を単純に比較してモデル全体の安全性を判断することはできない。

Googleは自社内の評価で、安全なコードを生成する成功率がArgonの2倍超になったとも説明する。Chromeチームでは、別の研究機関の大規模モデルと比べて高品質なパッチ生成で10倍超の成績を示したという。ただし比較対象や評価条件が限られるため、あらゆる開発現場で同じ改善幅が得られると確定したものではない。

長期的な開発作業とAIの信頼性も改善

Carbonは、複数日にわたって問題の原因を追跡し、試行錯誤を続けながらコードを修正するような長期タスクを想定する。Googleの社内テストでは、根拠のない主張がArgon比で約半分になり、深刻な不整合を知らせる警告も約80％減少したと報告した。WebDev Arenaでは1768点で4位となり、Argonから89ポイント上昇したとしている。

また、指示文に紛れた悪意ある命令への耐性を測る評価では、攻撃成功率が0.0％だったと説明している。ただし、これは指定された試験条件での結果であり、実運用で攻撃を完全に防げるという意味ではない。高度な脆弱性分析は防御と攻撃の両方に転用され得るため、Googleは安全策の検証と利用者の限定を並行して進める。

提供は防御組織から、一般公開日は未定

Googleは発表週から一部のサイバー防御組織にCarbonを提供し、信頼できるパートナー向けの「Fairwind Program」を通じて順次対象を広げる。一般の開発者、企業、消費者向けの具体的な公開日は示されていない。Fairwindは重要インフラなどの防御担当者を優先し、審査や利用制限を設ける仕組みで、誰でも直ちに利用できるサービスではない。

発表時点で案内されたAPIの導入時価格は、入力100万トークン当たり2ドル、出力100万トークン当たり10ドル。キャッシュされた入力には95％の割引が適用され、導入期間後はそれぞれ4ドル、20ドルとなる予定だ。価格が示されても一般利用が開始したわけではない点に注意が必要だ。今後は実利用環境での性能検証、利用条件、提供地域などの追加発表が焦点となる。