Gemini 4 Carbon、脆弱性の発見から修正まで強化　まず一部に限定提供

Googleは2026年10月28日、サイバー防御と、複雑な開発作業を長く継続する能力を重視したAIモデル「Gemini 4 Carbon」を発表しました。脆弱性を見つけるだけでなく、悪用可能性の検証から修正までの支援を狙います。ただし、今週から提供を始める対象は一部のサイバー防御担当者で、一般向けの公開ではありません。

大規模なコードのバグを、数日かけて追う

Googleによると、社内ではCarbonのエージェントが数日間にわたって作業を続け、途中で行き詰まっても、大規模なコードベースや低レベルシステムに潜む複雑なバグの原因調査と修正を進めた事例があるといいます。

これはGoogle社内での事例です。どのプロジェクトでも数日間動き続けることや、人が関わらずに修正を完了できることを保証するものではありません。

発見・悪用可能性の検証・修正を別々に評価

Googleが公表したベンチマーク結果では、実在するソフトウェアの脆弱性を見つけるSEC-bench Proで88.2％、悪用可能性を検証するExploitGymで54.8％、根本原因に対する修正を評価するCWE-benchで71.0％を記録しました。

これらはガードレールなしの条件で評価された結果です。実際の開発現場で同じ割合の不具合を発見・修正できることや、運用時の安全性を示す数字ではありません。

Fairwind Programを通じて提供先を拡大

今後はFairwind Programを通じて、Googleが信頼する追加のパートナーへ段階的に提供を広げる予定です。開発者・企業・一般ユーザー向けの提供も予告されていますが、具体的な日付は示されていません。

Googleは米政府による任意の公開前モデルテストのプロセスに参加しており、安全対策へのフィードバックを集めながら展開を進めるとしています。

API料金は導入期間の終了後に変わる

公表されたAPIの導入料金は、100万トークン当たり入力2ドル、出力10ドルです。導入期間が終わると、同じ100万トークン当たり入力4ドル、出力20ドルになります。導入期間の終了日は公表されていません。

キャッシュ済みの入力は、基本の入力単価から95％割引と案内されています。これらはAPIで処理・生成するトークン量に応じた料金で、個人向けの月額プランの料金ではありません。