Gemini 4 Carbonは今使える？サイバーセキュリティ最上位モデルと限定提供の範囲

脆弱性を見つけて、悪用できるか確かめて、根本原因まで直す。セキュリティの防御サイクル全体を1つのモデルで回す――そんな位置付けのモデルが発表されました。Googleは2026年10月28日、公式ブログ（英語）でフロンティアモデル「Gemini 4 Carbon」を発表しました。自社の最強モデルと位置付け、サイバーセキュリティと長時間（ロングホライズン）タスクの能力を前面に出しています。

この記事は2026年10月29日に、Googleの公式ブログを確認して整理した解説です。Gemini 4 Carbonを実際に使った検証ではありません。提供は一部のサイバー防衛担当者から始まる段階で、一般の開発者や利用者が今すぐ使えるモデルではない点に注意してください。

今使える？提供は一部のサイバー防衛担当者から

公式情報を整理した独自図です。実際の操作画面ではありません。

対象	公式ブログの案内
一部のサイバー防衛担当者	今週から提供を開始する最初の対象
信頼済みパートナー	Fairwind Programを通じて段階的に提供を広げる
開発者・企業・一般利用者	フィードバックとガードレールの改善を経て「できるだけ早く」提供すると案内。具体的な時期は未発表
日本での利用条件	公式ブログでは言及なし。対象地域や日本語対応は未確認

Googleは慎重な展開を取ると説明し、米政府の任意のリリース前モデルテストプロセスにも関与していると案内しています。先行モデルのGemini 4 Argonが発表されたのは2週間前で、Carbonはその後継として位置付けられています。

つまり現時点では、「発表され、限定された対象に提供が始まる」段階です。発表があったことと、自分のアカウントで使えることを分けて受け取ってください。

何が強い？ベンチマークと長時間タスク

指標	公式ブログの数値
Artificial Analysis Intelligence Index v5.0	59で1位
SEC-bench Pro（脆弱性を見つける）	88.2%
ExploitGym（悪用可能性を確かめる）	54.8%
CWE-bench（根本原因のパッチ）	71.0%
WebDev Arena	Argonから89 Eloポイント伸ばして4位（1768）

セキュリティ系の外部ベンチマークは、いずれもガードレールなしで評価した数値だと公式ブログが明記しています。防御側の実務に近い条件で測った数字である一方、通常の製品利用時の条件とは異なる点は押さえてください。

内部評価として、安全なコードの生成でArgonの2倍を超える成功率の向上があったと案内されています。Chromeチームからは、高品質なパッチの生成で「他社の大規模フロンティアモデル」の10倍を超える性能だったという報告も紹介されています。ただし、比較対象のモデル名は示されておらず、Google側の内部テストの結果です。

長時間タスクも今回の柱です。社内チームでは、Carbonが数日間動き続けて行き詰まりを乗り越え、大規模コードベースや低レベルシステムの微妙なバグの原因特定とパッチに取り組んだと説明しています。コーディングやエージェント型タスク、科学タスク、フルスタックのWeb開発、マルチモーダル理解の改善も挙げられています。

価格はArgonと同額の導入価格

項目	公式ブログの案内
入力トークン	100万トークンあたり2ドル
出力トークン	100万トークンあたり10ドル
キャッシュされた入力トークン	入力価格から95%引き

いずれもArgonと同じ「導入価格」と明記されています。導入価格がいつまで続くかは、公式ブログの本文では案内されていません。また、現時点では対象が限定提供の範囲に限られるため、この価格で広くAPI利用を始められる段階ではありません。

安全性と振る舞いの改善も挙げられている

• 間接プロンプトインジェクションへの耐性では、Gray Swanのベンチマークで攻撃成功率0.0%を記録し、評価されたすべての攻撃を防いだとしています（Argonは0.7%）
• Terminal-Bench 4.0での「不正（チート）」成功率は0.0%に下がり、試行自体も0.4%まで減少したとしています
• 根拠のない主張（unsupported claims）はArgonから約2分の1に削減したとしています
• 指示の範囲を超える「やりすぎ」は26%減、逆に必要な対応をしない「不足」は29%減と案内されています

派手な性能の数字の一方で、こうした振る舞いの改善が、長時間任せるエージェント型の使い方では効いてくるはずです。

この記事では、発表内容と提供範囲、ベンチマークの評価条件を分けて整理しました。開発者・企業・一般利用者向けの提供が始まったら、対象プランや地域、日本語対応などの条件に沿って更新します。