Google: Gemini 4 Carbon

Gemini 4 Carbon は、長期的なエンジニアリングとサイバー防御のために Google が 2026 年 10 月 28 日に発表したフロンティアモデルです。Google は、コーディング、エージェント型タスク、Web 開発、マルチモーダル理解、防御的セキュリティで Gemini 4 Argon を上回ると説明しています。公開直後から全開放されるわけではなく、最初は一部のサイバー防御者と信頼された Fairwind Program パートナーに提供されます。

Google が発表した内容

• 長期エンジニアリング：大規模コードベースや低水準システムにおける、複数段階のデバッグとパッチ作成など、継続的なエージェントワークフロー向けに設計されたと Google は説明します。
• 防御的セキュリティ：脆弱性の発見、悪用可能性の検証、修復を強調しています。明確なデュアルユース領域なので、初期アクセスは信頼された防御者に限定されます。
• 安全性を並行して強化：Google は、悪用対策やプロンプトインジェクション耐性を含む多層的な安全策を用いると述べています。これは Google の評価であり、統合が自動的に安全になる保証ではありません。
• 導入価格：入力 100 万 token あたり 2 ドル、出力 100 万 token あたり 10 ドル、キャッシュ入力は入力価格から 95% 割引と Google は掲載しています。導入期間後は 4 ドルと 20 ドルになる予定です。

実践ワークフロー

まず可逆的な防御エンジニアリングから試してください。非本番のテストリポジトリを Carbon に解析させ、パッチを提案させ、既存テストを実行し、マージ前に人が diff をレビューします。Gemini 4 Argon や現在のモデルと、完了率、無効な指摘、再試行、パッチ品質、総 token コストを比較します。セキュリティ用途を掲げるモデルであっても、本番資格情報や自動デプロイ権限を渡してはいけません。

利用可能性と制約

発表時点で Carbon は広く利用可能ではありません。Google は、初期の防御者から信頼されたパートナーへ、さらに開発者、企業、消費者へと段階的にアクセスを広げる方針です。統合設計や予算確定の前に、公式発表 と最新の Gemini ドキュメントを確認してください。

SEC-bench Pro、ExploitGym、CWE-bench、WebDev Arena、プロンプトインジェクション試験の数値は、いずれも発表資料におけるベンダーの主張です。モデルはリポジトリ文脈を誤読し、安全でないパッチを作り、issue 内の悪意ある文章に従い、脆弱性を誤報する可能性があります。エージェント運用には最小権限、隔離されたテスト環境、人間の承認、監査証跡を残してください。

よくある質問

すべての開発者がすぐ使えますか？

いいえ。Google は、選定されたサイバー防御者と信頼された Fairwind Program パートナーから始めるとしています。

料金はいくらですか？

発表では導入価格が入力 100 万 token あたり 2 ドル、出力 10 ドルで、その後は 4 ドルと 20 ドルになるとしています。利用前に現在価格を確認してください。

最初に何を試すべきですか？

決定的なテストがある非機密リポジトリを選び、すべてのパッチを人間が承認してください。

代替案

• Gemini 4 Argon：Google が先に発表した、段階的アクセスを取る Gemini 4 のフロンティアモデルです。
• GPT-6.1 Terra：視覚推論やコンピュータ操作ワークフローを比較する選択肢です。

まとめ

Gemini 4 Carbon は、長期コーディングと防御的セキュリティのエージェントを評価するチームにとって重要な新モデルです。限定アクセスと自動化セキュリティのリスクを踏まえ、まず小さく権限制限した評価から始めるべきです。