Gemini 4 Carbonとは？提供状況・予定料金・サイバー防御での利用条件【2026年10月28日】
AI脆弱性診断
そのAIシステム、従来の診断だけで十分ですか？
外部・内部の弱点に加え、プロンプトインジェクションや過剰な権限などAI固有の攻撃面も診断します。
Gemini 4 Carbonは、Googleが2026年10月28日に発表したフロンティアモデルです。Googleは、長期間にわたるエージェント型のエンジニアリング作業と、脆弱性の発見・検証・修正を含むサイバー防御を主な強みとして説明しています。
ただし、導入判断で最も重要なのは性能表ではなく「自社が今すぐ使えるか」です。発表日時点では、Carbonは一部のサイバー防御担当者へ段階提供を始めた段階であり、Googleは開発者・企業・一般利用者向けには「soon（近日提供）」としています。Googleの発表で案内されている予定料金はありますが、誰でも呼び出せるAPIのモデルID、APIリファレンス、一般提供開始日、利用リージョンは、本記事の確認時点では公開資料から確定できません。
結論として、通常のアプリケーション開発でCarbonをAPI利用することはまだ始められません。一方、重要インフラ、政府機関、基盤技術を守る組織などで、防御目的の利用要件に当てはまる場合は、Fairwind Programへの申請を検討できます。ただし、申請はCarbonの利用を保証するものではありません。
AIエージェントの導入対象そのものを見極めたい場合は、AIエージェントとは？生成AI・チャットボット・RPAとの違いと導入判断・実践手順もあわせて確認してください。
Gemini 4 Carbonの提供状況：APIをすぐ使えるモデルではない
確認項目 | 2026年10月28日時点の整理 | 導入担当者の判断 |
|---|---|---|
発表日 | 2026年10月28日 | 発表直後のため、仕様・提供範囲の更新を前提にする |
一般開発者向けAPI | 近日提供予定。モデルID・API手順は確認できない | Carbonを前提に本番実装を始めない |
一般企業・消費者向け製品 | 近日提供予定 | Geminiアプリや既存APIで利用可能とは扱わない |
初期の利用対象 | 一部のサイバー防御担当者と、信頼できるパートナーへの段階的提供 | 防御目的の組織はFairwind Programの要件を確認する |
料金 | 一般提供時の予定価格は公表。ただし現時点で購入・課金開始できることを意味しない | 予算は試算値として扱い、契約前に公式料金表で再確認する |
この区別は、すでにGoogle AI StudioとGemini APIで提供されているGemini 4 Argonと混同しないためにも重要です。Argonは公式APIドキュメントにモデルIDと料金が掲載されていますが、Carbonについては本記事の確認時点で同等の公開API仕様を確認できません。Gemini APIの現行モデル案内
なお、Gemini Developer APIの料金ページでは、Gemini 4 Argonは無料枠では利用できず、モデルが処理するトークンが課金対象になると案内されています。Carbonの予定料金と、現在利用できるArgonの料金・課金条件は混同しないでください。
Gemini 4 Carbonで発表された機能・用途
GoogleはCarbonを、難易度が高く、途中で行き詰まりや例外が起こり得る長期のエージェント型ワークフロー向けに設計したと説明しています。例として、大規模コードベースをまたぐ原因調査、複数工程のバグ修正、低レベルシステムの問題解決、フルスタックWeb開発、科学・推論タスク、マルチモーダル理解を挙げています。Googleの発表：長期エージェント型タスク
サイバー防御では、脆弱性の検出、悪用可能性の検証、根本原因の修正という一連の工程での利用を掲げています。Googleが発表内で示した、ガードレールなしで実施した外部ベンチマークの数値は、SEC-bench Proで88.2%、ExploitGymで54.8%、CWE-benchで71.0%です。これらは特定ベンチマーク・評価条件での結果であり、自社の言語、依存関係、テスト環境、脆弱性管理プロセスで同じ結果になることを保証するものではありません。Googleの発表：サイバー防御ベンチマーク
したがって、「ベンチマークが高いから自動修正を本番へ反映する」とは決めないでください。特にセキュリティ用途では、モデルが提案するパッチの正しさだけでなく、対象範囲、権限、テスト、ロールバック、承認記録を別途設計する必要があります。AIにどこまで操作を委任するかは、AIエージェントのガードレール設計｜暴走を防ぎながら自動化を進める権限・承認・停止・監視の実務ガイドで解説しています。
料金：発表済みなのは「一般提供後の予定価格」
Googleは、Carbonを一般提供する際、Gemini 4 Argonと同じ導入価格で開始する予定だと案内しています。予定価格は、入力100万トークンあたり2米ドル、出力100万トークンあたり10米ドル、キャッシュ済み入力は入力単価から95%割引です。導入期間の終了後は、入力100万トークンあたり4米ドル、出力100万トークンあたり20米ドルになる予定です。Googleの発表：Carbonの予定価格
注意：これは2026年10月28日に発表された一般提供時の予定であり、Carbonを現在APIで購入・利用できることを示す料金表ではありません。一般提供の開始時期、導入価格の適用期限、バッチ・キャッシュ・検索・ツール利用などの個別課金条件は、正式なAPI料金ページが公開された時点で確認してください。
タスク単価の見積もり式
以下はMojiによる見積もり方法の提案です。モデル単価だけでなく、1タスクを完了するまでの入出力、再試行、ツール呼び出しを分けて計測します。
タスク単価（米ドル）
= （入力トークン ÷ 1,000,000 × 入力単価）
+ （キャッシュ入力トークン ÷ 1,000,000 × キャッシュ入力単価）
+ （出力トークン ÷ 1,000,000 × 出力単価）
+ 周辺サービス費用
架空の例：導入予定価格で、入力50,000トークン、出力20,000トークンの場合
= 50,000 ÷ 1,000,000 × 2ドル
+ 20,000 ÷ 1,000,000 × 10ドル
= 0.30ドル実際のエージェントでは、失敗後の再試行、長いツール定義、コードやログの再投入、評価用の追加呼び出しでトークン量が増えます。特に長期実行型の開発タスクは、1回の応答単価ではなく、「完了・レビュー可能な変更1件」あたりの総額で比較してください。
サイバー防御で使う場合の利用条件
Carbonの発表では、初期アクセスをFairwind Programを通じて信頼できる防御側パートナーへ段階提供するとしています。一方、Fairwind Programの公開ページで明示的に説明されている専用アクセス対象はGemini 4 Argonです。このため、Carbonを利用したい組織は、Fairwindへの申請ができても、Carbonの利用可否・時期・機能範囲を個別に確認する必要があります。Carbonの発表／Fairwind Programの公開条件
Fairwind Programでは、防御・学術研究目的の、許可を得た脅威シミュレーション、リバースエンジニアリング、マルウェア分析などを許可対象としています。参加組織には、利用者単位の認証、フィッシング耐性のある多要素認証、アクセス制御、利用者・利用状況の追跡が求められ、モデルアクセスを社内のサイバーセキュリティ、インシデント対応、ペネトレーションテストのチームに限定する条件も示されています。Fairwind Program：許可対象・アクセス管理要件
ここから得られる実務上の示唆は、モデルの性能評価より先に「誰が、どの資産に、何の目的で、どの操作まで行えるか」を定義すべきだということです。許可を得ていない環境や第三者のシステムを対象に、脆弱性探索・侵入・悪用検証を行う用途には使わないでください。
一般企業が今やるべきこと：Carbon待ちではなく評価基盤を作る
一般提供前であっても、企業が準備できることはあります。ただし、現在利用可能な別モデルの評価結果をCarbonの性能とみなしてはいけません。ここでは、公開後に同じ条件で比較するためのMojiによるPoC準備手順を示します。
- 対象業務を1つに絞る
例：脆弱性チケットの根拠整理、修正候補の作成、テストコード案の作成。公開済みの対話支援と、外部システムを更新する自律実行を同じPoCに混ぜません。 - 正本と操作権限を分離する
コード、脆弱性管理票、CI結果、チケット管理システムのどれを正本にするか決めます。初回は読み取り専用にし、書き込み、マージ、デプロイは人の承認後に限定します。 - 評価ケースを作る
既知の修正済み脆弱性、誤検知だった報告、依存関係更新、再現不能な障害などを含めます。正解だけでなく「保留・追加情報要求が正しいケース」も必要です。 - 合否を先に決める
検出精度だけでなく、根拠の引用、テスト通過率、権限外操作の件数、レビュー時間、タスク総額、停止条件を記録します。 - 可逆的な範囲で試す
最初はブランチ上のパッチ案とテスト実行までにとどめ、チケット更新や本番反映は別ゲートにします。
AIエージェントは最終回答だけで評価すると、正しい修正案を出してもテストを実行していない、権限外の情報を参照した、同じ条件で再実行すると失敗した、といった問題を見逃します。評価ケース、処理経路、権限、停止条件をまとめて確認する方法は、AIエージェント評価とは？導入判断に使える比較基準・評価項目・実務手順を参照してください。
Carbon導入可否を判断するチェックリスト
以下はMojiによる実務上のチェックリストです。すべてに「はい」と答えられなければ導入不可という意味ではありません。未回答の項目を、PoCの検証対象として明確にするために使います。
- □ Carbonの一般提供、APIモデルID、リージョン、契約条件を公式資料で確認した
- □ 予定料金と実際の課金条件を分けて予算化した
- □ 対象業務について、AIが提案するだけなのか、外部システムを操作するのかを分けた
- □ 参照可能なリポジトリ、チケット、ログ、シークレットを最小権限で設定できる
- □ パッチ適用、チケット更新、外部送信、デプロイの承認者を決めた
- □ 許可済みの検証対象と、禁止する対象・行為を文書化した
- □ 誤検知、見逃し、根拠のない説明、権限外操作、コスト超過の停止条件を定めた
- □ 評価に使うケース、期待結果、テスト手順、評価者を用意した
- □ ログの保存範囲と、機密情報・個人情報を含む入力の扱いを確認した
- □ モデル、プロンプト、ツール、権限設定の変更時に再評価する条件を決めた
AI利用時の入力データ、接続先、ログ、権限の確認方法は、生成AIの情報漏洩対策｜入力・権限・契約・検証で決める実務チェックリストも参考にしてください。
Gemini 4 Argonとの違い
観点 | Gemini 4 Carbon | Gemini 4 Argon |
|---|---|---|
公開時点の位置付け | Carbonは2026年10月28日発表の新モデル | Carbon発表時点で、Gemini API・AI Studioの現行モデルとして案内されている |
一般API利用 | 近日提供予定。公開API仕様は未確認 | 公式ドキュメントでモデルID・価格・利用方法が案内されている |
主な訴求 | 長期エージェント型開発、サイバー防御、安全性・アラインメントの改善 | 複雑なコーディング、エージェント、数学・科学、長い出力 |
サイバー防御向け早期アクセス | 発表では一部の防御側利用者への段階提供を案内 | Fairwind Programの公開ページでは専用アクセス対象として明記 |
CarbonはArgonの単純な名称変更ではありません。しかし、入力品質、使用するツール、実行環境、評価指標、許容できる誤り、権限設計によって実務上の結論は変わります。一般提供後も、ベンチマーク順位だけで切り替えず、同じ評価セットで比較してください。Argonの現行の提供状況・料金・導入判断は、Gemini 4 Argonとは？使い方・料金と導入判断の要点で解説しています。
よくある質問
Gemini 4 CarbonはGoogle AI StudioやGemini APIで今すぐ使えますか？
2026年10月28日に確認した公開情報では、Carbonは開発者・企業・消費者向けに近日提供予定です。Google AI StudioやGemini APIで誰でも利用できるモデルとしては案内されていません。GoogleのCarbon発表
Gemini 4 CarbonのAPI料金はいくらですか？
Googleは一般提供時の予定として、入力100万トークンあたり2米ドル、出力100万トークンあたり10米ドル、キャッシュ済み入力は入力単価の95%割引を示しています。導入期間終了後は入力4米ドル、出力20米ドルの予定です。ただし、現時点では一般提供済みのAPI価格ではありません。GoogleのCarbon発表：料金注記
サイバー防御目的なら、Fairwind Programへ申請すればCarbonを使えますか？
申請は可能ですが、利用可否・利用時期・対象モデルは個別審査と提供状況によります。Carbonの発表はFairwind Programを通じた段階提供を案内していますが、Fairwindの公開ページで専用アクセス対象として明記されているのはGemini 4 Argonです。Carbonの利用を前提にせず、申請時・契約時に確認してください。Fairwind ProgramのFAQと応募条件
長期エージェント型開発に向いているなら、コードを自動で本番反映してもよいですか？
いいえ。Googleの発表は長期タスクでの能力を示していますが、自社の権限・レビュー・テスト・デプロイ責任を置き換えるものではありません。初期導入では、調査、パッチ案、テスト案、PR下書きのように可逆的で人が確認しやすい工程から評価することをMojiでは提案します。