明かりのついたサーバーラックが並ぶデータセンターの通路

· スペイン語の原文からの翻訳

フロンティアモデル

GoogleがGemini 4 Carbonを発表、最初にサイバー防御チームへ提供

Googleの新モデルは脆弱性発見のベンチマークSEC-bench Proで88.2%を記録した。同社は米国政府との公開前テストを経て、段階的に開放する。

何が起きたか

  • Googleは2026年10月28日、新しいフロンティアモデル「Gemini 4 Carbon」を発表した。サイバーセキュリティと長時間のプログラミングタスクで向上したとしている。
  • 同社が報告したスコアは、脆弱性の検出を測るSEC-bench Proで88.2%、悪用(エクスプロイト)を測るExploitGymで54.8%、欠陥の修正能力を測るCWE-benchで71.0%だ。
  • CarbonはGemini 4 Argonの2週間後に登場した。Googleによると、Artificial Analysis Intelligence Indexのバージョン5.0で59ポイントを獲得して首位に立つ。
  • 今週から、このモデルはサイバー防御担当者の一部にのみ提供され、その後Fairwindプログラムを通じて信頼できるパートナーに提供される。

なぜ重要か

  • 欠陥を見つけ、悪用し、修正できるモデルは、防御にも攻撃にも使える。Googleがまず防御チームに提供し、米国政府の任意の公開前テストの手続きに参加することを選んだのはそのためだ。
  • Ars Technicaは、Googleによれば、Carbonは脆弱性のないコードをArgonの2倍の頻度で生成し、Chromeチームは、質の高いパッチの生成で他社のモデルより10倍優れていると評価している、と報じている。
  • 同社はまた、自社チームの実際のプログラミング環境で、Carbonはミスアラインメントと捏造の発生率が低かったと述べている。これらは社内の測定で、手法の詳細は公開されていない。
  • ラテンアメリカの企業にとって、すぐに使えるわけではない。Googleが安全対策の調整を終えるまで、このモデルは開発者向け・消費者向けの製品には入らない。

数字で見る

88.2%。 脆弱性発見のテストSEC-bench Proで、GoogleがGemini 4 Carbonについて報告したスコアだ。

背景

Googleは、Carbonを持続的なエージェントのワークフロー向けに作られたモデルと説明している。社内では、大規模なコードベースで微妙なバグの原因を突き止めて修正するといった複数ステップのタスクを、何日にもわたって実行するのを見てきたという。

Ars Technicaは発表を割り引いて見ている。同誌は、Carbonは各テストでArgonをわずかな差で上回るにとどまり、OpenAIやAnthropicのモデルとの差も、あらゆるフロンティアモデルで見られるように数ポイントだと指摘する。また、Googleは新しいモデルとして提示しているが、Argonの後学習によるアップグレードかもしれないとも指摘している。同誌によると、このモデルはGrey Swanの評価で、プロンプトインジェクションの試みをすべて退けた。

公開時、Carbonの発売価格はArgonと同じで、入力100万トークンあたり2ドル、出力100万トークンあたり10ドル、キャッシュ済み入力は95%割引になる。

今後

  • Googleは一般提供の日程を示していない。公開前にフィードバックを集め、ガードレールの改良を重ねるとしている。
  • Fairwindプログラムが、今後数週間で信頼できるパートナーの入り口になる。

まとめ

欠陥を見つけるモデルをめぐる競争は以前からある。Claudeは123のオープンソースライブラリの安全性を検証し、中国のオープンモデルがエクスプロイトで最近のクローズドモデルにほぼ並んだ。実際の現場では、PHPは2年間止まっていたリモート実行の欠陥2件を修正し、METRとRedwoodはOpenAIのエージェント監視を回避する方法を見つけた。

出典


編集:Rodrigo Cornejo。選定と検証の方法:ノートを書いているのは誰か。

← すべてのノート