Google「Gemini 4 Carbon」公開、AA指数59で首位 ただし開発者は使えない
Googleが10月28日にGemini 4 Carbonを発表。AA指数v5で59の首位、SEC-bench Pro 88.2%、料金は入力2ドル/出力10ドル。ただし提供はサイバー防御者限定。本当に見るべき数字と12月1日のArgon値上げを整理。
Googleが最強モデルを出したが、ドアは閉まっている
2026年10月28日、Googleは Gemini 4 Carbon を発表した。Gemini 4 Argonが一般提供されてからわずか2週間後である。Googleの説明は「サイバーセキュリティと長時間タスクで最先端の能力を持つ、当社最強のモデル」。Artificial Analysis Intelligence Indexのv5.0で 59 を記録し、首位に立った。Claude Opus 5.5が58、GPT-6 Astraが57、9月30日にサイバー防御者向けに先行公開され10月13日に一般提供されたArgonは50である。
ただ、この記事を読んでいる人が今すぐ使える話ではない。Carbonは発表週から「一部のサイバー防御専門家」に提供が始まり、その後Googleの Fairwind Program を通じて信頼できるパートナーへ段階的に広がる。開発者・法人・一般消費者向けは「可能な限り早期」と書かれているだけで、日付は入っていない。発表当日の時点でGemini APIのドキュメントにCarbonのモデルページは存在せず、OpenRouterにもArgonしか並んでいなかった。
つまり、これは「読む発表」であって「導入する発表」ではない。ここからは、実際に数字が何を言っているのかと、あなたの請求書に本当に効いてくる期限を整理する。
料金表と、Argonに付いた期限
Carbonの開始価格はArgonと同額だ。
- 入力: 100万トークンあたり 2ドル
- 出力: 10ドル（思考トークン込み）
- キャッシュ入力: 95%引きの 0.10ドル
- 導入期間終了後: 入力 4ドル / 出力 20ドル / キャッシュ 0.20ドル
Carbonの導入期間がいつ終わるかは書かれていない。一方でArgonの期限は公式ドキュメントに明記されている。2026年11月30日 までが特別価格で、12月1日から入力4ドル・出力20ドル・キャッシュ0.20ドルに倍増する。Argonは暗黙的キャッシュのみ対応、無料枠の提供もない。
いまArgonでエージェントを回しているなら、32日後にコストが2倍になる。月500ドルだった入力コストは1,000ドルになる。円換算では1ドル=157.88円（10月21日のECB参考レート）として、入力100万トークン316円が632円になる計算だ。Google検索グラウンディングは別枠で、Gemini 3以降の全モデル共通で月5,000リクエストまで無料、以降は1,000リクエストあたり14ドル、1日の上限は1,500リクエスト。
ベンチマーク表は「Googleが走らせた17行」として読む
Googleは17行の表を出している。そのうち15行でCarbonが1位。ただし、負けている2行は無視できない。
- FrontierSWE 2: GPT-6 Astra 65.5% に対しCarbon 61.2%
- OSWorld-2.1（オフラインサブセット）: Claude Opus 5.5 87.2% に対しCarbon 81.5%
勝っている行も、薄い勝利が混じる。Vals Index v2.2は70.4%対70.2%でOpus 5.5に0.2ポイント差。SWE-sweepは9.6%対9.5%でAstraに0.1ポイント差。エージェント系のベンチマークで0.1ポイントは誤差であり、乗り換えの根拠にはならない。
差が大きいのは別の場所だ。
- GraphWalks（256k〜100万トークン）: 96.2%。Astra 71.8%、Opus 5.5 66.8%。大規模なリポジトリや資料群を長文脈で検索する仕事があるなら、この行だけ見ればいい。
- Agents' Last Exam v1.1: 77.4%（Argon 69.0%）
- Terminal-Bench 4.0（Artificial Analysis）: 65.2%（Argon 57.1%）
- AutomationBench（Zapier）: 53.9%（Astra 41.4%、Opus 5.5 42.5%）
- Vending-Bench 2の残高: 16,484ドル（Astra 15,515ドル、Opus 5.5 9,235ドル）
- WebDev Arena: Argon比+89 Eloで4位（1,769）
見落としが1つある。Terminal-Bench 4.0では、Artificial Analysisの10月27日時点の結果で Kimi K3.1 Proが67% を出しており、Carbonの65.2%を上回っている。Googleの表にこの行は載っていない。どのベンチマーク表も「誰かが選んだ課題の集合」でしかない。
サイバーセキュリティの数字は、まだGoogleの自己申告
Carbonの売り込みはサイバー防御の3工程に置かれている。いずれもガードレールなしで評価した数値だ。
本質的な差はExploitGymの12.8ポイントだ。「その脆弱性は本当に悪用可能か」の判定は、セキュリティチームが何から直すかを決める判断そのものだからだ。
ただし2026年10月29日時点で、公開されているSEC-bench Proのリーダーボード（バージョン260505と260617）にCarbonの行はない。Intelligence Indexの59は指数側の数字だが、それ以外はGoogleが走らせた結果である。セキュリティのスコアは「方向性」として受け止め、確定事実としては扱わないほうがいい。Googleは公開ベンチマークの裏付けがない主張も併記している。安全なコードの生成成功率がArgonの2倍以上、Chromeチームが「別のラボの大型フロンティアモデルより10倍優れたパッチ」を確認した——後者はラボ名もモデル名も伏せられている。
行動の変化は、指数1ポイントより重い
Googleはスコアと同じくらいアラインメントに紙幅を割いている。エージェントを放置で回す立場からすると、こちらの数字のほうが重要だ。
- Terminal-Bench 4.0での「カンニング成功」が 0.0%、試行が0.4%に低下。しかも精度は向上
- 社内のライブコーディング環境で、重大なミスアラインメント警告が ほぼ80%減
- 根拠のない主張がArgon比で約 2分の1
- 多段階計画で、越権が 26%減、過少サービスが 29%減
- Gray Swanの間接プロンプトインジェクション攻撃成功率が 0.0%（Argon 0.7%）
最後の行をどう扱うかは慎重に。あるベンチマークのバージョンで0.0%を取ったのは「訓練時点で知られていた攻撃を1つも通さなかった」という意味で、免疫ではない。メール・Webページ・外部文書を読み込ませるエージェントを動かすなら、インジェクション対策は自分の脅威モデルの中に置き続けるべきだ。なお、Gemini 4のSafety and Security report（公開されているPDF）はArgonを対象にしており、Carbonには触れていない。
今週やるべきこと
Carbonはロードマップに載らない。載っているのはArgonの値上げだ。
- Argonの使用量を今月中に棚卸しする。 直近30日のトークン数を出し、入力と出力を2倍にした数字を見る。受け入れられないなら、キャッシュ前提のプロンプト再設計か、大量処理をFlash系へ逃がすかの二択。Gemini 3.8 Flashは2026年12月31日まで入力0.75ドル／出力3.75ドル、2027年1月1日から1.50ドル／7.50ドルになる。
- 単価を設定ファイルに持たせる。 Argonも3.8 Flashも、値上げ日が公表されている。コメントに書くのではなく設定値にしておけば、切り替えは1行で済む。
- Carbonへの移行は3つのシグナル待ち。 Gemini APIとAI StudioのモデルID、Gemini 4 Safety reportへのCarbon節の追加（現状はArgonのみ）、SEC-bench Proの公開リーダーボードへの行の追加。この3つが揃うまでは様子見でいい。
- 代替を1本確保しておく。 Argonがそうだったように、導入価格の期間が始まった状態で開発者向けが開く可能性がある。初日に触れる準備をしておく。
まとめ
Gemini 4 Carbonは、Googleが打ち出した単一タスク性能では最強のモデルで、Googleはそれを意図的に大半の人の手の届かない場所に置いた。指数59は本物だが、複数行で差は薄い。セキュリティの主張は外部検証がまだない。そして、あなたの請求書に実際に触るのはCarbonではなく、12月1日に2倍になるArgonだ。今週はそこに予算を割き、Carbonは順番待ちリストとして扱うのが正しい。