GoogleがGemini 4 Carbonを発表｜脆弱性発見88.2％、防御者に先行提供

ニュースサマリー

Gemini 4 Carbonとは？何が発表されたか

米Googleは2026年10月28日（米国時間）、前のモデルGemini 4 Argonの後継となる「Gemini 4 Carbon」を発表しました。サイバーセキュリティと、長時間にわたる作業の遂行を強みとする同社の最上位モデルです。脆弱性の検出から検証、修正まで、防御の各工程で最先端の性能を持つとしています。

主な内容

外部の総合指標「Artificial Analysis Intelligence Index v5.0」で、59点の首位を記録しました。

社内チームが数日間動かし続け、大規模なコードに潜む見つけにくい不具合の原因特定と修正をこなしたとしています。

まず「Fairwind Program」に参加するサイバー防御者の一部に提供し、開発者や一般向けの時期は示していません。

導入価格は100万トークンあたり入力2ドル、出力10ドルで、導入期間後は4ドルと20ドルになります。

報告されている成果

SEC-bench Pro（脆弱性の発見）：88.2％（GPT-6 Astraは85.4％）

CWE-bench（修正パッチの作成）：71.0％

安全なコードを生成できる成功率：Argonの2倍超（社内評価）

根拠のない主張：Argonの約半分に減少（社内評価）

運営からのコメント

なぜ今、このニュースが重要なのか

この1か月で、OpenAIのGPT-6.1 SolとTerra、DeepSeekの新モデル、そして今回のCarbonと、主要各社の新モデルが相次ぎました。その中でCarbonは、脆弱性を見つけて直す力を前面に出しています。AIが人より速く脆弱性を見つけられるようになれば、守る側だけでなく攻める側も同じ力を手にします。Googleが最上位モデルを一般公開より先に防御者へ渡すのは、守る側に時間の余裕を与えるためです。セキュリティの攻防の速さが変わり始めています。

最大のポイント

見落とされやすいのは、一般の企業はまだ使えないという点です。開発者や一般向けの提供時期は示されておらず、前のArgonと同じく、防御者から段階的に広げる方針です。また、首位を取った総合指標はサイバー性能を測るものではなく、サイバー関連の数値はGoogle自身が安全対策を外した条件で測ったものです。さらに導入価格は期間限定で、その後は2倍になります。数字の見出しだけで判断せず、使える時期と費用を分けて考える必要があります。

企業がいま取り組むべきこと

攻撃する側も同じ水準のAIを使う前提で、自社の脆弱性対応の速さを見直すことをおすすめします。まず、脆弱性の報告を受けてから修正を終えるまでに何日かかっているかを確認してください。あわせて、社内でAIにコードを書かせている場合は、セキュリティの観点で別のAIや人が確認する工程を挟みます。Carbonが一般に提供されたときに、自社のコードの点検にすぐ使えるよう、利用規約の確認や対象システムの選定を今のうちに進めておくと安心です。

出典

一次情報：Gemini 4 Carbon（Google公式ブログ、2026年10月28日）

参照記事：グーグル、新モデル「Gemini 4 Carbon」脆弱性発見88.2％、防御者限定の理由とは？（ビジネス+IT）