Google DeepMind、サイバー防御に強い「Gemini 4 Carbon」を発表

何が発表されたのか

Google DeepMindは2026年10月28日、次世代のフロンティアモデル「Gemini 4 Carbon」を発表しました。発表者はSVP兼Chief AI ArchitectのKoray Kavukcuoglu氏で、同社が「最も強力なモデル」と位置づけるものです。フロンティアモデルとは、各社が最先端として提供する大規模AIモデルを指します。

Carbonは、2週間前に発表された「Gemini 4 Argon」の上に築かれたモデルです。同社は、研究者とモデルが互いに影響し合いながら能力を高めるサイクルが速くなっているとしており、Carbonはその速度を示す事例だと説明しています。

公開直後から一般提供されるわけではありません。今週から一部のサイバー防御関係者に提供を始め、同社のFairwind Programを通じて信頼できるパートナーへ段階的に広げる計画です。あわせて米国政府の事前テストに関する任意プロセスにも参加しているとしています。開発者・企業・消費者向けには「できるだけ早く」提供すると述べるにとどまります。

長時間タスクとコーディング

Carbonは、より難しく時間のかかるエンジニアリング課題を想定して設計されています。同社のチームは、Carbonが数日間にわたって動作し続け、行き詰まりを抜けながら、大規模なコードベースや低レイヤのシステムに潜む微妙なバグの原因特定と修正といった多段階の作業に取り組む例を確認したとしています。

コーディング能力の指標としては、Web開発向けの評価環境「WebDev Arena」で89eloポイント向上し、1769で4位に入ったと報告されています。eloはモデル同士の出力比較の勝敗から強さを算出する指標です。社内ベンチマークでは、安全なコードを生成する成功率がArgon比で2倍超になったとしています。

あわせて、科学的タスクやフルスタックのWeb開発、マルチモーダル理解など幅広い領域で性能を改善したと説明されています。ただしこれらの数値は同社の社内評価が中心で、外部による再現検証は示されていません。

サイバー防御の3領域

サイバーセキュリティについては、脆弱性の発見・検証・修正という防御のライフサイクル全体で最先端の性能を達成したとしています。脆弱性の発見を測るSEC-bench Proで88.2%、悪用可能性の検証を測るExploitGymで54.8%、根本原因の修正を測るCollinearのCWE-benchで71.0%を記録しました。

同社は外部ベンチマークについて「ガードレールなしで評価した」と明記しています。実際の製品では安全機構が働くため、この数値がそのまま利用時の性能を意味するわけではありません。

社内外の事例も挙げられています。Chromeチームは、高品質なパッチ生成において別ラボの大規模フロンティアモデルより10倍以上良い結果だったと報告したとされます。クラウドセキュリティ基盤のWizも、WebペネトレーションテストのベンチマークでCarbonが首位だったと観測したとしています。別ラボのモデル名は原文では明らかにされていません。

安全性とアラインメント

安全性については、Argonと同じ多層の安全・セキュリティ構成を引き継いでいます。モデル訓練、リアルタイムの悪用対策、プロンプトインジェクション耐性、思考過程の監視を組み合わせたものです。プロンプトインジェクションとは、外部から取り込んだテキストに悪意ある指示を混ぜてAIの動作を乗っ取る攻撃を指します。

同社は、複雑で負荷の高いタスクにも適切に応答するよう訓練したと説明します。Terminal-Bench 4.0での不正な近道の成功率は0.0%、試行自体も0.4%に下がり、かつ全体の正答率は向上したとされます。社内の実コーディング環境では、重大度の高いアラインメント（価値観への整合）警告が約80%減ったということです。

ほかにも、根拠のない主張がArgon比で約2分の1になったこと、行き過ぎた実行が26%減り不足が29%減ったことが報告されています。Gray Swanの間接プロンプトインジェクションのベンチマークでは、Argonの攻撃成功率0.7%に対してCarbonは0.0%だったとしています。

現時点の留意点

公表されている数値の多くは、同社の社内ベンチマークか、同社が選んだ外部ベンチマークによるものです。とくにサイバーセキュリティ領域は能力がそのまま攻撃側にも有利に働きうるため、段階的な提供とガードレールの反復という慎重な進め方が取られています。

提供時期と対象は地域や利用者区分によって異なるとみられ、日本を含む各国での提供開始日は示されていません。Fairwind Programの参加条件や審査基準も、この発表では明らかにされていません。

価格はArgonと同じ導入価格で、入力100万トークンあたり2ドル、出力100万トークンあたり10ドル、キャッシュ済み入力トークンは入力価格から95%引きとされています。能力が上がっても価格を据え置いた点は、導入検討時のコスト試算をしやすい要素です。