Gemini 4 Carbon（ジェミニ4 カーボン）発表公式の表でOpus 5.5を16項目中14項目で上回る。ただし提供はサイバー防御者に限定

Google DeepMindは現地時間2026年10月28日（公式ページの公開時刻は日本時間29日午前2時）、新しい最上位モデル「Gemini 4 Carbon（ジェミニ4 カーボン）」を発表した。同社は「サイバーセキュリティと長時間タスクで最先端の性能を持つ、最も強いモデル」と説明している。提供は限定的で、今週から一部のサイバー防御者に出し、パートナー向けの枠組み「Fairwind Program」を通じて段階的に広げるという。開発者・企業・一般向けの提供日は書かれていない。

3行まとめ

1. Google DeepMindがGemini 4 Carbonを発表。同社の評価の表では、Claude Opus 5.5の点がある16項目のうち14項目で上回った（負けはOSWorld-2.1とFrontierSWE 2）。サイバー防御の3ベンチも首位と同社が示す
2. 提供は今週から一部のサイバー防御者に限定。開発者・企業・一般向けは「できるだけ早く」とだけ記載
3. 導入価格は100万トークンあたり入力$2・出力$10でArgonと同じ。導入期間後は$4・$20と脚注に記載

本記事の内容は、日本時間10月29日2時台に公式ページで確認したものです。この発表は動画でも解説しました（本ページ上部の動画）。

Claude Opus 5.5・GPT-6 Astraとの比較（公式の評価の表）

Googleの公式ブログには、Carbon・Argon・GPT-6 Astra・Claude Opus 5.5・Claude Fable 5.1の5つを並べた評価の表が載っている。下は表の画像そのもの。

表からCarbonとOpus 5.5の点を抜き出した。Opus 5.5の点が載っているのは16項目（SEC-bench ProはOpus 5.5の欄が「—」）で、そのうち14項目でCarbonが上だった。数え方は筆者による。

差が大きいのは長い文章のGraphWalks（約30ポイント）とExploitGym（約20ポイント）。ただしExploitGymは、公式のグラフを見ると条件がそろっていない。Carbonの54.8%は1問あたり10時間までの条件で、Opus 5.5の34.5%は6時間までの条件だ。同じ6時間で比べるとCarbonは53.5%で、それでも差は約19ポイントある。一方、総合のAA Indexは1点差、Vals Indexは0.2ポイント差で、ほぼ並んでいる。GPT-6 Astraとの比較では、AstraがCarbonを上回ったのはFrontierSWE 2の1項目だけだった（表の灰色のセル）。

2週間前のArgonからは、AA Indexが50から59、GraphWalksが84.2%から96.2%、ExploitGymが42.0%から54.8%に上がっている。

何が新しいモデルなのか

発表者はGoogle DeepMindのKoray Kavukcuoglu氏（SVP、Chief AI Architect）。公式ブログは、Carbonを2週間前に出したGemini 4 Argonの次のモデルと位置づけている。Argonについては、当サイトのGemini 4 Argonの一般提供と価格の記事を参照してほしい。

同社が示している主な数字は次のとおり。いずれも発表側の主張で、本記事では再現していない。

外部ベンチマークは「ガードレールなしで評価した」と書かれている。つまり、限定提供のモデルに安全対策をかけた状態の数字ではない。

そのほか発表には、次の社内評価やパートナーの声がある。

• 社内ベンチマークで、安全なコードの生成成功率がArgonの2倍超
• Chromeチームの報告として、高品質なパッチの生成で、別の研究機関の大型フロンティアモデルより10倍超良い結果だった
• Wizが、Web侵入テストのベンチマークでCarbonが首位だと観測した

比べた「別の研究機関のモデル」が何を指すかは、取得したページに書かれていない。

長時間タスクについて、何が書かれているか

発表では、Carbonは「はるかに難しい長時間のエンジニアリング課題」向けだとされる。同社の社内チームでは、Carbonが数日間走り続け、行き詰まりを越えながら、大規模コードベースや低レベルのシステムに潜む微妙なバグの原因特定とパッチ適用を行ったという。これは社内での観察で、外部の検証は示されていない。

安全面で同社が示した数字

CarbonはArgonと同じ多層の安全・セキュリティの仕組み（モデル訓練、リアルタイムの悪用対策、プロンプトインジェクション耐性、思考過程の監視）の上に作られたと説明されている。Argonの安全面はArgonの安全・セキュリティ報告の記事で扱った。Carbonについて同社が挙げた点は次のとおり。

「0.0%」は、評価した攻撃のすべてを防げたという意味で、同社自身が「evaluated attack attempt」に限った表現にしている。あらゆる攻撃を防げるという意味ではない。

誰がいつから使えるのか

発表によると、提供は次の順になる。

1. 今週から、一部のサイバー防御者に提供する
2. Fairwind Programを通じて、信頼できるパートナーに段階的に広げる
3. ガードレールの調整が済み次第、開発者・企業・一般向けに製品経由で出す（時期は「できるだけ早く」）

同社は、公開前のモデル試験に関する米国政府の自発的な枠組みに「積極的に参加している」とも書いている。試験結果や承認が出たという記述は、今回確認したページにはなかった。

Fairwind Programの公式ページによると、対象は政府・国のサイバー当局、重要インフラの運営者（医療、通信、エネルギー、金融）、広く使われるソフトウェアの基盤を担う企業で、同社が申請した組織の身元調査を行う。参加組織はユーザー単位の認証やフィッシング耐性のあるMFAなどに同意し、許されるのは防御・学術研究目的の脅威シミュレーション、リバースエンジニアリング、マルウェア分析などのデュアルユース作業に限られる。マルウェアの作成は認められない。学術機関は、防御側のベンチマークに取り組む研究室なら申請できる。パートナーは世界で650超とされている。

日本の読者はどうなるのか

今回確認した公式ページ2つには、日本を含む提供地域の記載がなかった（Grepで「Japan」を検索し、該当は言語切り替えの「日本 (日本語)」だけだった）。Fairwindは申請制なので、日本の組織が対象になるかは、申請して審査を受けるまでわからない。一般の開発者がAPIで試せるのは、同社の言う「製品経由の提供」が始まってからになる。

料金は？

導入価格はArgonと同じと明記されている。導入期間がいつ終わるかは、今回取得したページに書かれていない。また現在は限定提供なので、この価格で誰でも買えるわけではない。

前のArgonと何が違うのか

公式ブログが、ArgonとCarbonの差として挙げているのは、サイバー防御の成功率（安全なコード生成で2倍超）、ズルの減少、根拠のない主張の減少、プロンプトインジェクション耐性（0.7%から0.0%）、WebDev Arenaの+89 elo、の各点だ。価格は同じ。一方、提供の広さは異なる。Carbonは当面、一部のサイバー防御者への限定提供だ。Argonの提供範囲は、当サイトの一般提供の記事にまとめている。

公式ページを見比べて気づいたこと

日本時間29日2時台に、ブログとFairwind Programのページを続けて取得して見比べた。ブログはCarbonをFairwindで段階的に広げると書いているが、同じ時点のFairwindのページは、技術の項で「Gemini 4 Argon」への独占アクセスを説明しており、Carbonという語は1か所も出てこなかった（Grepで確認）。ページがまだ更新されていないだけかもしれない。申請しようとする組織は、いまのFairwindのページが案内する対象がArgonであることに注意したい。

まだわからないこと

• 開発者・企業・一般向けの提供日、提供地域、利用できる製品（今回確認した公式ページには記載なし）
• 導入価格の終了日
• 米国政府の試験枠組みでの結果。参加しているという記載のみ
• 各ベンチマークの数字はすべて同社の掲載で、第三者の再現は確認していない。Artificial Analysisの1位も、同社の記述を引いたものだ
• 筆者はCarbonを使っておらず、性能は試していない

確認した公式ページ

• Google「Gemini 4 Carbon: our next frontier model」（2026年10月28日・評価の表とグラフ）: https://blog.google/innovation-and-ai/models-and-research/gemini-models/introducing-gemini-4-carbon/
• Google DeepMind「Gemini 4 Carbon: our next frontier model」（2026年10月28日）: https://deepmind.google/blog/gemini-4-carbon-our-next-frontier-model/
• Google DeepMind「Fairwind Program」: https://deepmind.google/fairwind-program/

いずれも日本時間2026年10月29日2時台（ブログ2:04、Fairwind 2:05）に取得して確認した。本記事は続報があり次第更新します。