2026年11月11日

Gemini 4 Carbonとは?Googleが発表したサイバー防御特化の最強モデル

Gemini 4 Carbon(ジェミニフォー・カーボン)は、Googleが2026年10月28日に発表したフロンティアモデルで、サイバーセキュリティ防御と長時間稼働のエージェント型ワークフローに強みを持つ「最強モデル」と位置づけられています。

室谷室谷代表取締役
Gemini 4 Carbonは、Googleが2026年10月28日に発表したフロンティアモデルで、サイバーセキュリティ能力と長時間稼働のエージェント型ワークフローに強みを持つ「最強モデル」なんですよね。ただし発表時点では誰でも使えるわけではなくて、米国政府の事前テストプロセスと、信頼できるサイバー防御関係者への限定提供プログラム「Fairwind Program」を通じた段階的アクセスにとどまっているんです。
テキトー教師テキトー教師DotAI 認定講師
そこが今回いちばん誤解されやすいポイントですよね。単に「新モデルが出た」という話じゃないんですよ。

発表はGoogle DeepMindのSVPでChief AI ArchitectのKoray Kavukcuoglu氏名義で、公式ブログにも「deliberate approach to rollout(意図的に慎重な展開)」と明記されています。つまり性能の発表と提供開始が同時ではない、ということです。
室谷室谷代表取締役
公式のX投稿でも「Gemini 4 Carbon is here」とだけ書かれていて、続けて「paid API and Google AI Ultra subscribers」向けにGemini APIとAI Studioで提供と案内されています。ここ、発表直後の情報が錯綜しやすいところですよね。
テキトー教師テキトー教師DotAI 認定講師
そうなんです。公式ブログ本文では「まずサイバー防御関係者の一部に提供し、Fairwind Programで段階的に拡大、その後できるだけ早く開発者・企業・消費者に届ける」と書かれている。

一方でAPIドキュメント側はモデルID gemini-4-carbon として料金表に載っている。つまり「発表済み・限定提供中・一般開放はこれから」という段階なんですよ。

Gemini 4 Carbonとは?Googleが2026年10月28日に発表した最強のフロンティアモデル

Gemini 4 Carbon発表までの流れ
  • 2026年10月(約2週間前)
    Gemini 4 Argonを投入
    開発者・企業・科学者・消費者へグローバル展開済み
  • 2026年10月(同月)
    Genie 4・量子計算の成果を発表
    フロンティア開発の加速と安全策の同時強化を打ち出す
  • 2026年10月28日
    Gemini 4 Carbonを発表
    Argonの後継・上位に位置づけ。long-horizonのエンジニアリングとサイバー防御に強い最強モデル
室谷室谷代表取締役
整理すると、Carbonは2週間前に投入された「Gemini 4 Argon」の後継・上位に位置づけられるモデルです。Argonはすでに開発者・企業・科学者・消費者へグローバル展開済みでした。

そこから2週間で次のフロンティアを出してきた、というスピード感がまず驚きなんですよね。
テキトー教師テキトー教師DotAI 認定講師
10月のまとめ記事でも「1つのフロンティアモデルをグローバル展開し、そのわずか2週間後に次のモデルを発表した」と振り返られています。Googleは同月に世界モデル「Genie 4」や量子計算の成果も出していて、フロンティア開発の加速と安全策の同時強化を打ち出しているわけです。
室谷室谷代表取締役
名前の「Carbon」、炭素ですよね。Argon(アルゴン)が元素名なので、元素シリーズとして続いている。

地味に覚えやすいネーミングだなと思いましたw
テキトー教師テキトー教師DotAI 認定講師
そこは公式に意図の説明までは無いので憶測は避けますが、ともあれArgonの系譜であることは公式が明言しています。Carbonの位置づけは「long-horizon(長期間)のエンジニアリングとサイバー防御に強い最強モデル」。

ここが今回の核です。

Gemini 4 Carbonでできること——サイバー防御と長時間エージェント型ワークフロー

Gemini 4 Carbonでできること
長時間エージェント型ワークフロー
数日間走らせて行き詰まりを突破。多段階タスクを自律的に遂行するsustained agentic workflows向け
大規模コードベースのバグ修正
低レイヤのシステムに潜む微妙なバグの原因特定と修正をこなす
サイバー防御
脆弱性の発見→悪用可能性の検証→根本原因の修正までライフサイクル全体をカバー
パッチ生成の実績(社内報告)
Chromeチームが別ラボの大規模フロンティアモデルより10倍以上良いパッチを生成
Webペネトレーションテスト首位
クラウドセキュリティ企業WizがベンチマークでCarbon首位と観測
WebDev Arenaで+89 elo
1768で4位。フルスタックWeb開発も改善対象
知識労働全般の底上げ
コーディング、エージェント、科学タスク、フルスタックWeb開発、マルチモーダル理解を改善
室谷室谷代表取締役
これ、一言で言うと「何日もかかる仕事を任せられるAI」なんですよ。公式ブログには、社内チームがCarbonを数日間走らせて行き詰まりを突破し、大規模コードベースや低レイヤのシステムに潜む微妙なバグの原因特定と修正をこなした、と書かれています。
テキトー教師テキトー教師DotAI 認定講師
単発の質問に答えるモデルではなく、多段階のタスクを自律的に遂行する「sustained agentic workflows(持続的なエージェント型ワークフロー)」のためのモデルなんですね。講座でも受講生さんから「エージェントに任せると途中で迷子になる」という声をよく聞くんですが、まさにその課題に正面から向き合った設計です。
室谷室谷代表取締役
サイバー防御のほうも具体的で、脆弱性の発見→悪用可能性の検証→根本原因の修正というライフサイクル全体をカバーすると。MYUUUでも開発中のプロダクトのセキュリティチェックは常に課題なので、これは実務に直結する話なんですよね。
テキトー教師テキトー教師DotAI 認定講師
公式には、Chromeチームが「別ラボの大規模フロンティアモデル」より10倍以上良いパッチを生成したという社内報告や、クラウドセキュリティ企業WizがWebペネトレーションテストのベンチマークでCarbonが首位だと観測していることが紹介されています。あくまでGoogle側の発表として受け取る必要はありますが、具体名が出ているのは材料になります。
室谷室谷代表取締役
あと見逃せないのが、WebDev Arenaで+89 eloポイント伸びて1768で4位に入ったという点。フルスタックWeb開発も改善対象に入っているんですよね。
テキトー教師テキトー教師DotAI 認定講師
ユーザーフィードバックを受けて、コーディング、エージェント、科学タスク、フルスタックWeb開発、マルチモーダル理解の改善に注力したと明記されています。サイバー特化と聞くと尖ったモデルに見えますが、土台の知識労働全般を底上げしてきたということです。

ベンチマークで見るGemini 4 Carbonの性能——SEC-bench Pro 88.2%などが示すもの

まとめ
Gemini 4 Carbonのベンチマーク結果
  • Artificial Analysis Intelligence Index v5.0で59を記録し1位
  • SEC-bench Pro 88.2%(実世界ソフトウェアに埋もれた複雑な脆弱性の自律発見)
  • ExploitGym 54.8%(悪用可能性の検証。修正優先度の判断に使う)
  • CWE-bench 71.0%(検証済みの指摘を実際に動くコード修正へ)
  • WebDev Arena 1768(+89 elo、4位)
  • Terminal-Bench 4.0での不正(cheating)成功0.0%、試行0.4%
  • Gray SwanのIndirect Prompt Injection Benchmarkで攻撃成功率0.0%(Argonは0.7%)
  • 社内ベンチマーク: 高重大度の不整合アラート約80%減、根拠のない主張約2倍削減、過剰な踏み込み26%減、過少サービス29%減
  • サイバー系3指標は公式に「evaluated without guardrails(ガードレールなしで評価)」と注記
  • プロンプトインジェクション耐性は「評価された範囲で」の但し書き付き
室谷室谷代表取締役
数字を整理しておきたいんですけど、Artificial Analysis Intelligence Indexのv5.0で59を記録して1位、と。これは公開されている指標での順位なので分かりやすいですよね。
テキトー教師テキトー教師DotAI 認定講師
サイバー系の3本柱も押さえましょう。脆弱性の発見を示すSEC-bench Proが88.2%、悪用可能性の検証を示すExploitGymが54.8%、根本原因の修正を示すCWE-benchが71.0%。

いずれも最先端と主張されています。ただし公式に「evaluated without guardrails(ガードレールなしで評価)」と注記されている点は正確に伝えるべきです。
室谷室谷代表取締役
そこ大事ですよね。ガードレールを外した素の能力でのスコアだという前提を落とすと、実際のプロダクトでの挙動と混同されちゃう。
テキトー教師テキトー教師DotAI 認定講師
整理するとこうです。
  • SEC-bench Pro:88.2%(実世界ソフトウェアに埋もれた複雑な脆弱性の自律発見)
  • ExploitGym:54.8%(悪用可能性の検証。修正優先度の判断に使う)
  • CWE-bench:71.0%(検証済みの指摘を実際に動くコード修正へ)
  • Artificial Analysis Intelligence Index v5.0:59で1位
  • WebDev Arena:1768(+89 elo、4位)
  • Terminal-Bench 4.0での不正(cheating)成功:0.0%、試行:0.4%
  • Gray SwanのIndirect Prompt Injection Benchmark:攻撃成功率0.0%(Argonは0.7%)
室谷室谷代表取締役
プロンプトインジェクション耐性が0.0%というのは、エージェントを業務に組み込む立場からするとかなり効く数字です。Argonが0.7%で既に低いと言われていたところから、評価された全攻撃を防いだという話ですからね。
テキトー教師テキトー教師DotAI 認定講師
ただしこれも「評価された範囲で」という但し書きが付きます。万能の防御を約束するものではないので、そこは冷静に。

あと社内ベンチマークでは、高重大度の不整合アラートが約80%減、根拠のない主張が約2倍削減、過剰な踏み込みが26%減、過少サービスが29%減といった改善も報告されています。
室谷室谷代表取締役
地味ですけど、この「根拠のない主張を減らした」というのが実務では一番ありがたいかもしれないw コーディングエージェントって、それっぽい嘘を自信満々に返してくるのが一番困るので。

Gemini 4 Carbonの料金——Argonと同価格のトークン単価と割引の仕組み

室谷室谷代表取締役
料金はArgonと同価格で、導入価格が入力100万トークンあたり2ドル、出力100万トークンあたり10ドル。キャッシュ入力トークンは入力トークン価格から95%割引。

導入期間後は入力4ドル、出力20ドルになります。
テキトー教師テキトー教師DotAI 認定講師
APIドキュメントのモデル一覧では、CarbonもArgonも「$2.00 / $10.00(intro thru Nov 30)」と記載されています。つまり11月30日までの導入価格ということですね。

コンテキストは100万の統合トークン、最大出力はデフォルト64Kでロングデコード時は最大100万トークン。Thinkingはlow / medium(デフォルト)/ highから選べます。
室谷室谷代表取締役
スペックを表にしておきますか。
項目Gemini 4 Carbon
モデルIDgemini-4-carbon
料金(導入価格)入力$2.00 / 出力$10.00(100万トークン、11月30日まで)
料金(導入期間後)入力$4.00 / 出力$20.00
キャッシュ入力入力トークン価格から95%割引
コンテキスト100万統合トークン
最大出力64K(デフォルト)/ 100万(ロングデコード)
Thinkinglow / medium(デフォルト)/ high
無料枠なし(Free tier非対応)
テキトー教師テキトー教師DotAI 認定講師
ここで注意したいのが、CarbonはFree tierでは使えないという点です。処理したすべてのトークンが課金対象で、thinkingトークンやグラウンディング利用時の内部ツール指示・関数宣言も含まれます。

無料で試したい人は別モデルを使うことになります。
室谷室谷代表取締役
あとBatch APIを使うと50%のコスト削減があると。長時間エージェントで大量に回すなら、バッチやコンテキストキャッシュの設計が効いてくるんですよね。

詳しくはAntigravity API完全ガイドでも触れていますが、エージェント系はトークン消費の設計次第でコストが何倍も変わります。
テキトー教師テキトー教師DotAI 認定講師
料金表にはStandard以外にBatch、Flex、Priority、Contributorという区分が用意されていることも確認できます。用途に応じて選ぶ形ですね。

Gemini 4 Carbonの使い方・始め方——Gemini APIとAI Studioでの提供、日本で使えるか

室谷室谷代表取締役
使い方としては、Gemini APIのモデルID gemini-4-carbon を指定するか、Google AI Studioから試す流れです。公式Xでは「paid API and Google AI Ultra subscribers」向けと案内されていました。
テキトー教師テキトー教師DotAI 認定講師
ただし繰り返しになりますが、公式ブログの本文は「まずサイバー防御関係者の一部、Fairwind Programで段階的に拡大、その後できるだけ早く開発者・企業・消費者へ」という段階的提供の説明です。APIドキュメントに載っていることと、誰でも即座に叩けることは別なので、実際に利用可能かは自分のアカウントで確認するのが確実です。
室谷室谷代表取締役
日本で使えるかという点については、現時点では明らかにされていません。公式の発表にも地域ごとの提供可否の記載はありません。

ここは続報を待つしかないですね。
テキトー教師テキトー教師DotAI 認定講師
AI Studio自体の基本的な使い方はGoogle AI Studioの使い方にまとまっています。アカウントを作ってモデルを選び、プロンプトを試す流れは共通なので、提供が来たらすぐ動けるようにしておくと良いですね。
室谷室谷代表取締役
あとGemini APIのモデル一覧を見ると、Carbonはテキストだけでなく画像・音声・動画・PDFも受け付けて、Google Search grounding、コード実行、関数呼び出し、computer use、構造化出力に対応すると書かれています。動画理解の欄にもCarbonの名前が入っているんですよね。
テキトー教師テキトー教師DotAI 認定講師
マルチモーダル理解の改善も今回の重点項目のひとつなので、そこは素直に押さえておきたいところです。

Gemini 4 Carbonが登場した背景——Argonからの改善点とGoogleの狙い

室谷室谷代表取締役
背景として大きいのは、Argonで出てきた課題を潰しに来ていることです。公式には「近道・抜け道の悪用」「根拠のない主張」「曖昧さへの対応」の3点が改善されたと書かれています。
テキトー教師テキトー教師DotAI 認定講師
具体的には、Terminal-Bench 4.0での不正成功が0.0%、試行が0.4%に低下。社内の実コーディング環境で高重大度の不整合アラートが約80%減。

根拠のない主張はArgon比で約2倍削減。曖昧さに対しては、推測して突き進むのではなく、関連ソースを取りに行って食い違いをユーザーに提示してから動くようになったと。
室谷室谷代表取締役
これ、エージェント製品を作っている身からすると一番刺さる話なんですよ。曖昧なときに勝手に決められると、後から全部やり直しになる。

立ち止まって確認してくれるだけで、実運用のコストは全然違うんですよね。
テキトー教師テキトー教師DotAI 認定講師
さらに「Following through without overstepping」として、過剰な踏み込みを26%減らしつつ、過少サービスを29%減らした。つまり手を出しすぎず、でもサボらない、というバランスを数値で示しているわけです。
室谷室谷代表取締役
安全面ではArgonと同じ多層のスタックを踏襲しつつ、プロンプトインジェクション耐性で0.0%を達成したと。Googleの狙いは、フロンティアを速く押し上げながら、安全策を同時に強化するというメッセージの発信なんですよね。
テキトー教師テキトー教師DotAI 認定講師
10月のまとめでも「フロンティアを前進させるには速く動きつつ、展開については慎重に」という姿勢が繰り返されています。Carbonの段階的提供はその象徴的な事例だと読めます。
室谷室谷代表取締役
なお、他社モデルとの比較については、公式に出ているのはChromeチームの「別ラボの大規模フロンティアモデル」という表現までで、具体的な社名は明らかにされていません。ここは憶測で埋めないほうがいいですね。
テキトー教師テキトー教師DotAI 認定講師
同感です。今回の発表で語られているのは、あくまでGoogle自身のベンチマークと社内報告、そしてWizの観測まで。

それ以上の順位付けは現時点では明らかにされていません。
室谷室谷代表取締役
既報のGemini 4 Carbonとは?Google DeepMindが発表したサイバー防御特化の新モデルと合わせて読むと、発表からの流れが追いやすいと思います。

よくある質問

室谷室谷代表取締役
最後に、よく聞かれる点を整理しておきますか。
テキトー教師テキトー教師DotAI 認定講師
まず「いつから使えるのか」。発表は2026年10月28日ですが、一般の開発者・企業・消費者向けは「できるだけ早く」とされているだけで、具体的な日付は現時点では明らかにされていません。

現在は米国政府の事前テストとFairwind Programを通じた限定提供の段階です。
室谷室谷代表取締役
「料金はいくらか」。導入価格が入力100万トークン2ドル、出力10ドル、キャッシュ入力は95%割引。

導入期間後は入力4ドル、出力20ドルです。APIドキュメントでは導入価格の期限が11月30日と記載されています。
テキトー教師テキトー教師DotAI 認定講師
「無料で使えるか」。CarbonはFree tierでは使えません。

すべてのトークンが課金対象で、thinkingトークンも含まれます。
室谷室谷代表取締役
「日本で使えるか」。地域ごとの提供可否は公式に明記されておらず、現時点では明らかにされていません。
テキトー教師テキトー教師DotAI 認定講師
「Argonとどう違うのか」。Argonは効率的なフロンティア推論モデルで、応答が速く1ターンあたりのトークン消費が少ない。

Carbonはより強力な推論モデルで、エージェント型コーディング、マルチモーダル精度、科学・セキュリティ推論に強く、速度は「Deliberate(意図的・慎重)」と表現されています。用途で選ぶ形ですね。
室谷室谷代表取締役
「コンテキスト長は」。100万統合トークン、最大出力はデフォルト64Kでロングデコード時は最大100万トークンです。
テキトー教師テキトー教師DotAI 認定講師
提供が広がったら、まずは小さなタスクで挙動を確認するのがおすすめです。特にエージェント系は、どこまで自律で進ませるかの設計が成果を左右しますから。
室谷室谷代表取締役
ですね。Carbonの登場で、AIに任せられる仕事の「時間軸」が一段伸びた。

そこが今回の本質なんだと思います。

Related

関連記事

New Articles

新着記事

ニュース

NVIDIAの「Nemotron Personas Finance Japan」とは?日本語AI向け合成データ2種を公開

2026年11月11日
室谷テキトー教師
ニュース

Ripple 65-B Previewとは?Ricursiveの65Bエージェント型コーディングモデルをOllamaが提供開始

2026年11月11日
室谷テキトー教師
ニュース

Gensparkの「Seedream 5.5」とは?100回編集しても劣化しない画像生成モデル

2026年11月11日
室谷テキトー教師
ニュース

OpenRouterの「Inkling 2 Small」とは?Thinking Machinesの視覚対応コーディングモデルが期間限定無料

2026年11月11日
室谷テキトー教師
ニュース

GPT Image 2.6 Flareとは?前世代比ほぼ2倍速をArtificial Analysisが発表

2026年11月11日
室谷テキトー教師
ガイド

Midjourneyは無料で使える?無料版が終了した理由と今試せる方法

2026年11月11日
室谷テキトー教師
ニュース

Google Antigravityの「Knowledge Work」とは?非エンジニア向け新レイアウト

2026年11月11日
室谷テキトー教師
ニュース

OpenAIの「Control Room」とは?全推論を35秒以内に停止する安全基盤

2026年11月11日
室谷テキトー教師
ニュース

Gemini Robotics 2.5とは?Mercedes-Benz工場で96%成功のVLAモデル

2026年11月11日
室谷テキトー教師
ニュース

MiniMax H3-Imageとは?4K画像生成と16枚参照の編集を解説

2026年11月10日
室谷テキトー教師

Join

AIプレナーになる。

入会は審査制です。いまの事業と、AIで何を動かしたいのかを聞かせてください。

参加を申請する