Googleは新しいフロンティアモデル「Gemini 4 Carbon」を発表しました。サイバーセキュリティと長時間の作業に強いモデルですが、まずは一部のサイバー防御担当者への先行提供で、企業・一般向けの提供時期は発表されていません。 日本の企業・学校は、今すぐ使うより、提供開始に備えて社内ルールと試す業務を決めておく段階です。
この記事は、Googleが2026年10月28日に公開した公式発表をもとに、2026年10月29日時点の情報で書いています。
何が発表されたか
- 位置づけ: 2週間前に公開された「Gemini 4 Argon」に続くモデルです。Googleは、サイバーセキュリティと長期の作業（long-horizon）に強い最も高性能なモデルと説明しています。
- 総合評価: Artificial Analysis Intelligence Index v5.0で1位（スコア59）とされています。
- 長時間の作業: Google社内では、大規模なコードの中の細かなバグを、数日かけて原因まで追って修正する例が出ているとのことです。
- 提供方法: 今週から一部のサイバー防御担当者に提供します。その後、Fairwind Programを通じて信頼できるパートナーへ段階的に広げます。開発者・企業・一般向けは、できるだけ早く提供する方針ですが、時期は示されていません。
- 料金: 導入期間の価格は、入力100万トークンあたり2ドル、出力100万トークンあたり10ドルです。キャッシュされた入力は入力価格の95%引きです。導入期間が終わると、入力4ドル・出力20ドルになります。導入期間の終了日は、公式ページでは確認できませんでした。
- 日本での提供: 日本での提供時期、日本語対応、対象プランは、確認日時点で発表されていません。
サイバーセキュリティの3つの外部ベンチマークでは、次の結果が示されています。いずれもガードレール（安全のための制限）なしで評価したものです。
| ベンチマーク | 測る内容 | Carbonの結果 |
|---|---|---|
| SEC-bench Pro | 脆弱性（ソフトウェアの弱点）の発見 | 88.2% |
| ExploitGym | 脆弱性が悪用できるかの検証 | 54.8% |
| CWE-bench | 原因に対する修正パッチの作成 | 71.0% |
Googleの社内ベンチマークでは、安全なコードを作る成功率がArgonの2倍以上になったとのことです。プロンプトインジェクション（AIに紛れ込ませた命令で操る攻撃）への耐性を測るGray SwanのベンチマークでCarbonの攻撃成功率は0.0%でした。Argonは0.7%でした。
日本の企業・学校でどう使えるか
ここからは、公式発表をふまえたTERRAISEの考えです。提供範囲が広がった後の使い方として考えられるものを挙げます。
業務・授業での使いどころ
- 情報システム部門の脆弱性対応: 入力は自社システムのソースコードと診断結果。処理は、AIが弱点の候補を挙げ、悪用できるかを確かめ、修正案を作る流れです。出力は、優先順位つきの修正案の下書きです。最終判断と適用は人が行います。
- 開発部門の長いバグ調査: 入力は不具合の報告とログ。処理は、AIが原因を調べて修正案を作ります。出力は、原因の説明つきの修正案です。数日かかる調査の下書きづくりを任せられるか、試す価値があります。
- 学校のICT担当・校務: 入力は校務システムや授業用Webサイトの設定情報。処理は、AIが弱点の候補を洗い出します。出力は、点検リストです。授業で使う場合も、実際の攻撃手法を扱わせるのではなく、安全なコードの書き方を学ぶ題材から始めるのが無難です。
始め方
- 情報システム担当が、AIに見せてよいコードや設定の範囲を決めます。
- 現在の脆弱性対応（発見→優先順位づけ→修正）の流れを書き出し、AIに渡せる工程を探します。
- Googleの公式ブログで、提供開始の案内を確認します。確認する点は、提供される製品、地域、プラン、日本語対応、料金です。
- 提供が始まったら、社内の検証用システムなど影響の小さい対象で試します。
- 結果を人が確認し、採用するか、範囲を広げるかを判断します。
注意点
- 提供は限定的です: 現時点では一部のサイバー防御担当者向けで、Googleもガードレールの調整を続けると述べています。一般の企業・学校が使えるかは未定です。
- 料金は変わります: 公式発表の価格は導入期間のもので、期間後は入力・出力とも2倍の価格です。予算は期間後の価格で見ておくと安全です。
- ベンチマークは目安です: 公表された数字は、ガードレールなしでの評価です。実際の製品での結果や自社のコードでの成果は、試して確かめる必要があります。
- 情報の扱い: 未公開のソースコードや個人情報を入力してよいかは、社内ルールと契約条件で決めます。
- 検証は自社環境で: 悪用の確認は、許可を得た自社の環境に限ります。AIの出力は人が必ず確認します。
TERRAISEに相談する
Carbonは提供範囲が決まっていませんが、脆弱性対応のどこをAIに任せ、どこを人が担うかは今のうちに整理できます。TERRAISEでは、60分の無料相談で、自社・自校の業務への当てはめ方を一緒に考えられます。経営層の方針づくりはAI顧問、コードや情報を外に出せない場合はローカルLLM導入のページもご覧ください。
出典（2026年10月29日 07:59 確認）
製品名・機能・提供範囲・料金は変わることがあります。導入前に必ず公式情報をご確認ください。
Supervised by — 監修
株式会社TERRAISE 代表取締役CEO 舟橋 遼亮2025年2月に株式会社TERRAISEを創業。お茶の水女子大学 外部講師、Google AI Student Ambassador（2025年）を務める。上場企業や全国の高校などで、AIの活用を実際に指導している。