10月31日、Abinayaが「Google Launches Gemini 4 Carbon With State-Of-The-Art Cybersecurity Capabilities」と題した記事を公開した。Googleがセキュリティ特化AIモデル「Gemini 4 Carbon」を発表し、脆弱性の発見・エクスプロイト検証・パッチ生成の3段階を一貫して担えるという内容だ。間接プロンプトインジェクション攻撃の成功率が**0.0%**を記録するなど、セキュリティAIエージェントとして実運用を意識した設計になっている点が注目される。
脆弱性発見・エクスプロイト・パッチ生成を一気通貫でこなす
Googleは2026年10月28日、セキュリティ特化AIモデル「Gemini 4 Carbon」を発表した。前世代のGemini 4 Argonをベースに開発されており、セキュリティエンジニアが数日かけて行うような複雑な作業——脆弱性の特定、攻撃可能性の検証、根本原因に対するパッチ生成——を対象としている。
ベンチマーク結果は以下の通りだ。
- SEC-bench Pro（脆弱性発見）：88.2%
- ExploitGym（エクスプロイト検証）：54.8%
- CWE-bench（パッチ生成）：71.0%
これらの評価はガードレールなしの状態で実施された点に注意が必要だ。本番環境でデプロイされたサービスと単純に比較できるわけではない。
Googleによれば、内部テストでCarbonはArgonと比べてセキュアなコード生成の成功率を2倍以上に改善した。Chromeチームの評価では、未公表の競合モデルに対してパッチの品質が10倍以上向上したとされているが、比較対象のモデルは公開されていないため、この数字の外部検証はできない。
総合ランキングでもトップ
セキュリティ以外の領域では、**Artificial Analysis Intelligence Index v5.0でスコア59**を記録し、総合1位となっている。このインデックスはコーディング・科学・知識処理・一般知識など9項目を総合評価するもので、セキュリティ特化ベンチマークの代替にはならないが、モデル全体の能力の目安として参照できる。
プロンプトインジェクション耐性と安全対策
セキュリティAIエージェントにとって特に重要な懸念がプロンプトインジェクション——悪意あるコンテンツにAIへの指示を埋め込み、意図しない動作を引き起こす攻撃手法——だ。
AIセキュリティ研究機関であるGray Swanが提供する間接プロンプトインジェクションベンチマークでは、Carbonの攻撃成功率は**0.0%**（Argonは0.7%）を記録した。Gray SwanはAIの敵対的ロバスト性評価に特化した組織で、同ベンチマークは既知の間接注入手法を体系的に試験するものだ。ただしこれは評価済み攻撃手法に限った結果であり、本番環境のあらゆる攻撃に対して完全無効というわけではない。
過去にはGemini for Workspaceで、メール内の隠し指示がAI要約に誤ったセキュリティ警告を生成させるプロンプトインジェクション脆弱性が報告されており、セキュリティチームにとってこのリスクは引き続き注視すべき点だ。
その他の安全性改善として、内部コーディング環境における高深刻度の誤整合アラートが約80%減少、根拠のない主張がArgon比で約半減、Terminal-Bench 4.0でのベンチマーク不正が評価上ゼロになったことが報告されている。
アクセスと価格
一般公開ではなく、選定されたサイバーセキュリティ防衛担当者から順次提供が開始される。その後、Google's Fairwind Program（※Googleが信頼パートナー向けに早期アクセスを提供するプログラム。詳細はこちらの関連記事を参照）を通じた拡大と、米国政府の自主的なテストへの参加も予定している。
価格は導入当初、入力トークン100万件あたり$2、出力トークン100万件あたり$10（キャッシュ済み入力は95%割引）。標準価格は後に入力$4・出力$20に引き上げられる予定で、一般提供開始日は未定だ。
詳細はGoogle Launches Gemini 4 Carbon With State-Of-The-Art Cybersecurity Capabilitiesを参照していただきたい。
