［ニュース解説］ Gemini 4 Carbonが提供開始、Argonとの違いと使いどころ

はじめに

　Google DeepMindは2026年11月10日、「Gemini 4 Carbon」の提供を始めました。同社で最も高性能なモデルで、開発者から一般ユーザーまで利用できます。本記事では、性能と料金、提供範囲、安全対策を整理し、Gemini 4 Argonとの使い分けも解説します。

参考記事

• タイトル: Gemini 4 Carbon is now available
• 著者: Koray Kavukcuoglu
• 発行元: Google DeepMind
• 発行日: 2026年11月10日
• URL: https://deepmind.google/blog/gemini-4-carbon-is-now-available/

要点

• Gemini 4 Carbonは同社で最も高性能なモデルであり、複雑なコーディングや科学研究など難度の高いタスク向けである
• APIはGemini 4 Argonと同じ導入価格で、100万トークンあたり入力2ドル、出力10ドルである
• CursorBench 4.0など3つの外部ベンチマークで1位となり、タスクあたりのコストは次点の外部モデルの半分未満である
• Google Antigravityでは、1つのプロンプトから複数エージェントを動かす「/swarm」がプレビュー提供されている
• 攻撃試行1回あたりの侵害率がArgonの3.1%から0.8%に下がるなど、悪用対策も強化されている

詳細解説

Carbonの位置づけとArgonとの使い分け

　Gemini 4 Carbonは、Google DeepMindで最も高性能なモデルです。主な対象は、複雑な知的作業、ソフトウェア開発、科学的推論です。サイバーセキュリティと長時間のエージェント型ワークフローで、最先端の性能を持ちます。

　エージェント型ワークフローは、AIが計画を立て、ツールを使い、結果を確かめながら作業を進める使い方です。

　Googleは、大半のソフトウェア開発や知的作業には引き続きArgonが最適だと説明しています。Carbonが向くのは、モデルの知能の限界を試す次のようなタスクです。

• 複数ステップにわたる複雑なコーディングとデバッグ
• 答えが定まっていない科学研究や発見

　Carbonは徹底した探索や深い推論、長い検証ループのために、Argonより多くのトークンを使います。トークンはAIが文章を処理する単位で、API料金の計算基準です。日常業務の主力はArgon、難題向けはCarbonという位置づけです。

　実際の業務に近い条件で測る独立ベンチマークでは、次の3つで1位となりました。

• CursorBench 4.0
• PerplexityのWANDR
• ZapierのAutomationBench

　いずれも、タスクあたりのコストは次点の外部モデルの半分未満です。比較相手はArgonではなく、Google以外の外部モデルです。また、トークン単価ではなくタスク単位のコストです。少ない手順で正解にたどり着けば、単価が高くても総額は下がります。

料金と利用方法

　Carbonは発表当日から、Argonとともに各製品で使えるようになりました。2週間前には、サイバー防御担当者向けの「Fairwind Program」で先行提供されていました。利用者別の入口は次のとおりです。

• 開発者：AI StudioとAndroid Studioで、Gemini APIの有料枠を使って開発できます。Google AI Ultraの加入者は、Google AntigravityとAI Studioでも試せます
• 企業：Gemini for businessで、APIまたはモデル選択メニューから使えます。Google AntigravityやCodeMenderでも利用できます
• 一般ユーザー：Google AI Ultraの加入者は、Geminiアプリと検索のAIモードで試せます
• 科学者・研究者：Google Antigravityの最上位利用枠で、ArgonとCarbonを6か月間無料で使える機会に応募できます
• サイバー防御担当者：Fairwind Programに申請すると、Carbon for cyberを順次利用できます

　APIの料金はGemini 4 Argonと同じ導入価格です。

• 入力：100万トークンあたり2ドル
• 出力：100万トークンあたり10ドル

　APIはすべての有料の開発者と企業が対象です。Google AI Ultra加入者向けの各製品では、順次展開が進められています。移行のベストプラクティスは、モデルカード、Gemini 4の開発者ガイド、ドキュメントにまとめられています。実装時はAI Studioのドキュメントで最新の仕様を確認してください。

文書・データ分析と成果物の作成

　想定される活用先は、法務、金融、企業の業務運営です。Carbonは高い画像理解力と推論、網羅的な検索を組み合わせます。大量の資料やデータから、根拠に基づく知見をまとめられます。厳密なスキーマや書式に従い、スプレッドシート、プレゼン資料、レポートも作成します。

　図表や設計図を含む資料の読解力は、既存のベンチマークでは十分に測れません。そこでGoogleは、Artificial Analysisと新ベンチマーク「MKA（Multimodal Knowledge Agent）」を立ち上げました。Carbonは2位でしたが、タスクあたりの平均コストは首位モデルの6分の1未満です。

　評価企業からは、次の結果が報告されています。

• Balyasny Asset Management：「General Financial Intelligence」で、23のフロンティアモデル構成中で首位でした
• Hebbia：深い金融リサーチで、評価対象中の最高性能モデルと同等でした。より整ったExcelモデルと、的確なPowerPoint資料を作れると評価しています
• Glean：社内データから通話の要約や埋もれたメール、正確な数値を探し出します。試したすべてのフロンティアモデルの中で、タスク完了率が最も高い結果でした

　契約書、見積書、決算資料の読み込みと集計表づくりは、小規模事業者にも身近な用途です。日本語資料での精度は示されていません。自社の実データで試してから業務に組み込むのが良さそうです。

コーディングと「/swarm」

　Carbonは、複数エージェントの連携が必要な開発作業で特に高い性能を示します。複数パッケージにまたがる移行や、サブシステムをまたぐ根本原因の調査などです。Webアプリ開発では、ビルドと検証のループを回し、エラーから自力で立て直します。コードと描画されたUIの両方を確認し、動くアプリに仕上げます。

• HubX：1万4,000件のテストを持つコードベースで、16件の実際のバグ修正に取り組みました。解決率は94%で、デグレ（既存機能の後退）はゼロでした
• OpenCode：要件を渡して一晩任せると、新しいRust製UIライブラリを一から作り、デスクトップアプリを書き直しました
• Cartwheel：最小限の指示で6日間作業を任せ、軟体シミュレーションが速度と忠実度の両面で改善しました

　HubXの事例は、既存コードの保守にも使える可能性を示す結果です。数値は各社の評価環境で得られたものです。

　AIエージェントと開発を進めるGoogle Antigravityでは、「/swarm」がプレビュー提供されています。1つのプロンプトを、連携して動くエージェントのチームに変える機能です。進行状況はリアルタイムで追えます。

• Carbonには、設計、調整、監査など最も深い推論を要する役割を割り当てます
• 並列に動く隔離された作業環境では、より高速で軽量なモデルと組み合わせます
• すべての変更をテストする敵対的な検証役（adversarial verifier）を置きます

　高性能なモデルを要所だけに使うため、全工程をCarbonで回すよりトークン消費を抑えやすいとみられます。

安全性とセキュリティ対策

　Carbonはサイバー能力が高いため、Argonの安全基盤を土台に悪用への耐性を高めました。プロンプトインジェクションへの耐性も強化されています。これは、文書やWebページに仕込んだ指示でAIの動作を乗っ取る攻撃です。

• 悪用リスクの低減：適応型のレッドチーム（攻撃役）エージェントの攻撃経路を99%阻止しました。試行1回あたりの侵害率は0.8%で、Argonの3.1%から下がりました
• 外部テスト：Gray Swanのテストでは、自動化されたサイバー攻撃クエリの成功率が2.17%でした（Argonは9.86%）
• 誠実さ：375タスクのエージェント誠実性ベンチマークで、合格率92%でした（Argonは70%）。欠けた実験データを勝手に補わなかった割合は98%です
• 間接プロンプトインジェクション対策：Gray Swan IPIベンチマークで、攻撃成功率0%を初めて達成しました。ただし、耐性は引き続き改善が必要な領域だと認めています

　詳しくは「Gemini 4 Carbon Safety and Security report」にまとめられています。データの欠落を勝手に埋めない性質は、分析や報告書づくりで重要です。一方で0%という数値も、特定のベンチマークでの結果です。社内データにつながるエージェントでは、権限の絞り込みなど自社側の対策も講じましょう。

サイバー防御と科学研究での成果

　Fairwind Program経由の「Carbon for cyber」は、同社で過去最高のサイバーセキュリティ能力を持ちます。脆弱性に関する3分野の主要ベンチマークで首位です。

• 発見：SEC-bench Pro
• 悪用（エクスプロイト）：ExploitGym
• 修正（パッチ）：CWE-bench v1

　Googleのシステム「Project Fortify」は、社内ベンチマークでスキャンの再現率100%を記録しました。トリアージ（優先度判定）の適合率は95%です。Wizの「Scan for Good」では、大手SaaS2社のスキャンで2時間未満でゼロデイ脆弱性を見つけました。攻撃にも転用できる領域のため、一般向けのCarbonとは入口が分かれています。

　科学分野では、物理、数学、生命科学の推論で性能を大きく伸ばしました。医薬品の毒性を研究するAxiom Bioでは、新しい毒性メカニズムを発見しています。Google社内では形式検証の新フレームワーク「AlphaProof Code」を構築しました。専門チームで数年かかってきた主要なセキュリティ特性の証明を、数週間で進めています。

　Googleは4週間前、科学者1万人にArgonを6か月間無料提供する募集を始めました。現在と今後の参加者は、Carbonも使えるようになります。

導入前に押さえておきたい点

• トークン単価はArgonと同じですが、Carbonは消費トークンが多いため、同じ依頼でも費用が増える場合があります
• 料金は「導入価格」とされており、今後変わる可能性があります。最新の料金はAI Studioの料金ページで確認してください
• アプリでの提供対象はGoogle AI Ultraの加入者です。他のプランでの扱いは、この発表には含まれていません
• 日本向けの提供条件や日本語での性能は示されていません
• /swarmはプレビュー提供のため、本番業務への組み込みは段階的に進めると安心です
• ベンチマークや事例は、Googleと評価企業が示した結果です。自社の業務で小さく試してから広げるのが確実です

まとめ

　Gemini 4 Carbonは、Argonと同じ料金で使える最上位のモデルです。文書分析やコーディング、セキュリティで成果を示し、悪用対策も強化されました。消費トークンが多いため、普段はArgon、難しい作業はCarbonという使い分けが良さそうです。/swarmの正式提供と日本での展開にも注目です。