Googleは2026年10月28日、次世代のフロンティアモデル「Gemini 4 Carbon」を発表しました。Artificial Analysis Intelligence Index v5.0で59の1位です。サイバーセキュリティの外部評価でもSEC-bench Pro 88.2%、ExploitGym 54.8%、CWE-bench 71.0%を記録しました。
企業のIT部門から見ると、Carbonの特徴はチャットの回答品質だけではありません。脆弱性を見つけ、悪用できるかを調べ、根本原因を修正する防御の流れと、複雑な作業を長時間続けるエージェントの使い方が一つのモデルで評価されています。
一方、2026年10月29日時点では一部のサイバー防御担当者への提供から段階展開中です。開発者・企業・消費者への一般提供前だからこそ、導入を急ぐより、評価環境や権限設計を先に整える段階と捉える必要があります。
※本記事は2026年10月29日時点の情報です。
AIシステム開発の種類・工程・費用・会社選定までの全体像については、無料ホワイトペーパー「AIシステム開発の完全ガイドブック」で詳しく解説しています。
Gemini 4 Carbonとは｜10月28日発表、一般提供前の最上位モデル
Gemini 4 Carbonは、Googleが「最も強力なモデル」と位置付けるGemini 4のモデルです。コーディング、エージェント作業、科学、フルスタックのWeb開発、マルチモーダル理解を対象に性能を高めたと説明しています。
発表時の提供先は限定されています。まず一部のサイバー防御担当者に提供し、Fairwind Programを通じて信頼できるパートナーへ段階的にアクセスを広げる計画です。開発者、企業、消費者への提供は「可能な限り早く」とされており、一般企業が今すぐ申し込めるAPIとして公開されたわけではありません。
比較対象を知りたい場合は、先に一般提供されたGemini 4 Argonの料金体系を押さえると、Carbonの価格と提供条件の違いを整理しやすくなります。
ポイント
Carbonは性能発表が先行する限定提供モデルです。現時点の企業判断は、契約可否ではなく、提供時に試せる評価課題と統制条件を準備することから始まります。
サイバー防御性能｜発見・検証・修正を3指標で見る
Carbonのサイバーセキュリティ性能は、単一のスコアでは読み切れません。Googleは、脆弱性の発見、悪用可能性の検証、根本原因の修正という3工程に対応する外部ベンチマークを示しています。
| モデル | AA Index v5.0 | CWE-bench | ExploitGym | SEC-bench Pro |
|---|---|---|---|---|
| Gemini 4 Carbon | 59 | 71.0% | 54.8% | 88.2% |
| Gemini 4 Argon | 50 | 68.0% | 42.0% | 83.4% |
| GPT-6 Astra | 57 | 68.0% | 42.4% | 85.4% |
| Claude Opus 5.5 | 58 | 67.0% | 34.5% | — |
| Claude Fable 5.1 | 49 | 58.0% | — | — |
比較表は、脆弱性の発見から修正までを分けて見せます。自社の課題が検出漏れならSEC-bench Proに近い評価を、修正の品質ならCWE-benchに近い課題を用意します。モデルの順位だけで防御工程を自動化できると判断するのは危険です。
なお、Googleはこの外部評価をguardrailsなしで実施したと記載しています。防御側の実運用では、対象コードの範囲、実行権限、ネットワーク接続、承認フローが加わります。ベンチマークの数値は能力の比較には使えますが、本番環境の安全性をそのまま保証するものではありません。
ポイント
SEC-bench Pro・ExploitGym・CWE-benchは、発見・検証・修正という別の工程を測る指標です。Carbonのスコアを自社の脆弱性管理プロセスに対応させてから、試験項目を決めます。
長時間タスクへの対応｜数日動くエージェントをどう監督するか
Carbonは、短いコード補完よりも長時間のエンジニアリング作業向けに設計されたモデルです。Googleの社内チームでは、大規模なコードベースや低レベルシステムのバグを原因究明し、修正する多段階の作業で数日間動作したと説明されています。
Web開発の評価では、CarbonはWebDev Arenaで89 eloポイント上昇しました。スコアは1768で4位です。これは参考値であり、企業の開発プロセスにそのまま当てはまるわけではありません。リポジトリの規模、テストの有無、レビューの基準をそろえた検証が必要です。
長時間実行を試すなら、本番リポジトリを最初から渡さず、再現可能な課題を用意します。作業を小さな単位に分け、変更できるファイルと外部接続を絞り、一定時間で停止する仕組みを置きます。結果を人が承認する地点も、実行前に決めておくことが欠かせません。
- 作業範囲：読み取り専用の調査と変更を伴う修正を分ける
- 停止条件：時間、トークン量、失敗回数で自動停止する
- 承認地点：外部公開や本番反映の前に人が判断する
長時間動くこと自体が価値なのではありません。途中経過を追跡しながら任せる範囲を広げられることが価値です。実行ログ、変更差分、失敗した試行、発生したコストを保存できる環境なら、モデルが変わっても評価を続けられます。
料金と提供条件｜導入価格は入力2ドル・出力10ドル
Googleが発表した導入価格は、入力100万トークンあたり2ドル、出力100万トークンあたり10ドルです。キャッシュされた入力トークンは入力価格から95%割引になります。※1ドル=150円で換算すると、入力は約300円、出力は約1,500円です。
| 区分 | 入力（100万トークン） | 出力（100万トークン） |
|---|---|---|
| 導入価格 | 2ドル（約300円） | 10ドル（約1,500円） |
| 導入期間終了後 | 4ドル（約600円） | 20ドル（約3,000円） |
| キャッシュ入力 | 入力価格から95%割引 | — |
費用は入力・出力・キャッシュ・再実行に分けて試算します。作業内容ごとに実測値を集め、月間の上限額を決めます。
料金の比較では、入力単価だけを見ないことも大切です。キャッシュの利用条件、長い出力を止める方法、失敗時の再実行、監視に使うログの量が合計費用を左右します。従量課金の考え方は、生成AIの従量課金・推論モードを扱った記事の観点も参考になります。
2026年10月29日時点で、Gemini APIのモデル一覧にはCarbonのモデルIDが掲載されていません。発表でも開発者・企業・消費者への提供前とされているため、APIのレート制限や正式なリクエスト方法を推測して導入手順を書くことはできません。提供開始後に、料金表とドキュメントを改めて確認する必要があります。
ポイント
導入価格は入力2ドル・出力10ドルですが、Carbonは一般提供前です。正式な利用可能時期を待ちながら、出力トークンと再実行を含む予算モデルを作っておくと、提供開始後に判断しやすくなります。
企業が準備すべきこと｜限定提供を待つ間に評価設計を作る
Carbonの発表には、安全性と信頼性に関する社内評価も含まれています。Terminal-Bench 4.0では成功したcheatingが0.0%、cheating attemptsが0.4%でした。高重大度のmisalignment alertsはほぼ80%減少し、間接プロンプトインジェクションへの攻撃成功率は0.0%とされています。
これらはGoogleの内部テストや特定の評価条件に基づく数値です。自社の環境で同じ結果になるとみなさず、業務で使うデータと権限を切り離したテストを行います。特にセキュリティ用途では、検出結果を自動で本番修正へつなげず、再現、影響範囲、修正差分を人が確認する工程を置きます。
数日動くエージェントを運用するなら、モデルの性能だけでなく、実行中の状態を追えることが前提です。AgentOpsの可観測性・評価・監視を参考に、タスクの開始者、使用したツール、変更したファイル、停止理由、コストを一つの記録に集約する設計です。
生成した修正コードは、モデルが自信を示したかではなく、テストとレビューで採用します。AI生成コード時代のコードレビューで扱うようなレビュー担当と責任範囲を定め、セキュリティ担当と開発担当の承認経路を分ける体制です。社内文書やコードを参照させる場合は、参照データに埋め込まれた指示を実行させない境界も必要です。RAGのプロンプトインジェクション対策も合わせて確認します。
- 評価課題：発見・検証・修正の各工程に再現可能な課題を用意する。
- 権限設計：読み取り、変更、外部送信、本番反映を分離する。
- 人間の責任：修正の採用と公開を自動処理の外に置く。
- 費用管理：出力量、再実行、キャッシュ率、停止条件を記録する。
この準備があれば、Carbonの提供開始後に自社の基準で評価が可能です。評価課題や承認手順がないまま高性能モデルを導入すると、出力の誤りと権限の過剰付与を同時に抱えるためです。
ポイント
Carbonを待つ間に、脆弱性の発見・検証・修正を分けた評価課題、実行ログ、権限分離、人間承認、コスト上限を準備します。モデルが変わっても使える運用基盤が、導入判断の土台です。
よくある質問
Q. Gemini 4 Carbonはいつから使えますか？
2026年10月29日時点では一部のサイバー防御担当者への提供から段階展開中で、開発者・企業・消費者への一般提供前です。
Q. Gemini 4 Carbonの料金はいくらですか？
導入価格は入力100万トークンあたり2ドル、出力100万トークンあたり10ドルと定められています。キャッシュ入力には入力価格から95%の割引が適用されます。
Q. Gemini 4 Carbonはサイバーセキュリティの何を評価できますか？
SEC-bench Proは発見、ExploitGymは検証、CWE-benchは根本修正の評価対象です。
Q. Gemini 4 Carbonは一般企業がすぐAPIで利用できますか？
すぐには利用できません。Googleの発表時点では開発者・企業・消費者への提供前で、Gemini APIのモデル一覧にもCarbonのモデルIDは掲載されていません。
まとめ
Gemini 4 CarbonはArtificial Analysis Intelligence Index v5.0で59の1位です。サイバーセキュリティ指標でも高い数値を示しました。数日間の多段階タスクを想定した設計も、従来の短い応答型AIとは違う評価軸になります。
ただし、2026年10月29日時点では一般提供前です。企業が今取り組むべきことは、Carbonの導入を前提にせず、自社コードを使わない評価課題、権限分離、停止条件、レビュー、ログ、費用上限をそろえることです。提供開始後に同じ基準で測れば、採用の可否を短時間で判断できます。
ポイント
Carbonのニュースを導入判断につなげる鍵は、ベンチマークの順位ではなく、自社の防御工程・長時間タスク・コスト・人間承認を同じ評価表で測れる状態を作ることです。
関連記事
- Gemini 4 Argonを解説｜一般提供開始で変わる料金・100万トークンと使いどころ
- Gemini 3.8 Flash・Flash Cyberを解説｜低価格モデルと防御者限定のセキュリティ特化版
- AgentOpsを解説｜AIエージェントの可観測性・評価・監視のポイント
- 生成AIの従量課金・推論モードを解説｜コスト管理のポイント
- AI生成コード時代のコードレビューを解説｜開発現場のボトルネックと対策
▼開発を相談する前に読みたい無料ホワイトペーパー
・AIシステム開発の完全ガイドブック
・【2026年最新版】AI駆動開発の完全ガイドブック
会社紹介
株式会社riplaでは、お客様の事業・ユーザー・業務に最適化したオーダーメイド型システムを、構想策定・要件定義から開発・改善まで一気通貫で支援。事業会社でIT・DXを経験したプロフェッショナルによる高い要件定義力・システム設計力を活かし、事業成果の最大化に伴走します。
また、当社独自の開発テンプレート「Boxシリーズ」による標準機能の高速開発と、AI駆動開発の独自フレームワーク「GoDD」による独自機能のAI実装を組み合わせることで、低コスト・短期間で開発を実現いたします。
もし、システム開発やプロダクト開発に関するご要望がございましたら、お気軽にお問い合わせください。
・サービス概要資料のURLはこちら >>>
・お問合せページのURLはこちら >>>
・お役立ち資料のURLはこちら >>>
株式会社ripla 代表取締役CEOとして、システムパッケージ活用、システム開発、データ分析、生成AI活用、SaaS開発、アプリ開発、EC構築など、幅広い領域で企業のDX推進と事業成長を支援している。事業会社でIT・DXを経験したプロフェッショナルが集う株式会社riplaにおいて、お客様の事業・ユーザー・業務に最適化したオーダーメイド型システムを構想策定・要件定義から開発・改善まで一気通貫で支援し、単なるシステム納品にとどまらず、クライアントと同じ目線で事業成果の最大化に向けた伴走支援を行う。早稲田大学卒業後、ラクスル株式会社、LINEヤフー株式会社にて事業開発やDX推進などに従事した後、株式会社riplaを創業。