この記事のポイント
- GoogleがGemini 4 Carbonを発表し、脆弱性の発見・検証・修正で高い評価結果を報告しました。
- 安全なコードを作る成功率は社内評価で前モデルの2倍超と報告。実務での安全性の保証とは異なります。
- 10月28日の発表時点では一部の防御担当者へ先行提供する計画で、一般提供日は未発表です。
Google DeepMindが2026年10月28日に公開した記事をもとに、新モデル「Gemini 4 Carbon」の特徴と現在の提供状況を整理します。
Gemini 4 Carbonはサイバー防御と長時間タスクを強化
Gemini 4 Carbonは、Googleが「最高水準のサイバーセキュリティ性能と長時間タスクの遂行力を持つモデル」と位置づける新しいフロンティアモデル（同社の最先端モデル）です。ソフトウェアの弱点を見つけて直す作業や、複数段階の工程を長時間続ける用途を想定しています。前モデル「Gemini 4 Argon」と同じ安全対策の仕組みを土台にしつつ、これらの作業での性能改善を目指しています。
総合的な性能を測る「Artificial Analysis Intelligence Index」というベンチマークでは、Googleの発表によるとv5.0で59点・首位を記録。さらにWeb開発の実力を競う「WebDev Arena」でも前モデルから89ポイント伸ばし4位に入りました。セキュリティ業務への活用を調べる方には、総合順位と個別の作業での評価を分けて読む材料になります。
脆弱性の発見・悪用可能性の検証・修正を個別に評価
Googleは、弱点への対応を発見・検証・修正に分けて評価しています。安全対策を外したベンチマーク評価では、脆弱性を見つける検証(SEC-bench Pro)で88.2%、見つけた弱点が実際に悪用できるかを確かめる検証(ExploitGym)で54.8%と、いずれも公表されている中で最高水準の成績でした。根本原因を直す修正パッチの提案(CWE-bench)でも71.0%という数字が出ています。Googleはさらに、Chromeチームの高品質パッチ生成や、傘下のWizによる侵入テストを模した評価でも改善を報告しています。これらは提供元の報告で、実務の成功率や安全性を示す独立検証とは区別が必要です。
長時間にわたる作業もこなせるようになった点も見逃せません。社内チームの検証では、行き詰まっても粘り強く作業を続け、数日かけて大規模なコードの不具合の原因を特定・修正した例が確認されたとしています。安全面も社内評価で改善したと報告しており、安全なコードを作る成功率はArgonの2倍超になったとしています。評価結果をそのまま自社環境の安全性と読み替えることはできません。
一部の防御担当者から先行提供、一般提供日は未発表
2026年10月28日の発表では、同じ週に一部のサイバー防御担当者への提供を始め、信頼できるパートナー向けの「Fairwind Program」を通じて徐々に対象を広げる計画です。開発者・企業・一般消費者への提供は「できるだけ早く」とされていますが、具体的な日程は示されていません。価格は導入期間中が入力100万トークンあたり2ドル・出力10ドルで、終了後は入力4ドル・出力20ドルに上がる予定です。
まとめ:評価対象と利用条件を分けて比較する
自社のセキュリティ運用への適用を検討する際は、脆弱性の発見・検証・修正のどの工程を評価したいかと、先行提供の対象に入るかが判断の軸になります。他社のサイバーセキュリティ向けAI施策と比較しながら動向を追うとよいでしょう。
