米グーグルは10日（米国時間）、最上位のAIモデル「Gemini 4 Carbon」を、有料の開発者と企業、研究者、一般の有料利用者に提供し始めた。10月28日に発表した時点では、サイバー防御を担う一部の組織に限って使わせていた。API（外部のプログラムから呼び出す窓口）の料金は、入力100万トークンあたり2ドル、出力10ドルの導入価格とし、11月30日に導入期間が終わると入力4ドル、出力20ドルに上がる。グーグル・ディープマインド上級副社長のコライ・カブクチュオール氏が公式ブログで明らかにした。
限定提供から2週間で一般へ
Carbonは、10月中旬に開発者向けに出した「Gemini 4 Argon」を土台にしたモデルだ。モデルの性質を説明する公式の文書「モデルカード」によると、文章・画像・音声・動画を入力でき、入力と出力を合わせて最大100万トークンを扱える。学習した知識は2026年3月までのものとしている。
10月28日の発表時、グーグルは提供を「一部のサイバー防御担当者」から始め、信頼できる協力先へ段階的に広げると説明していた。開発者・企業・一般向けの公開は、利用者の反応を集めて安全のための仕組みを改めてからとし、時期は示していなかった（グーグル、新AI「Gemini 4 Carbon」発表 脆弱性発見で88.2％、まずサイバー防御側に限定提供）。今回の発表は、その限定提供から「2週間」で対象を広げたものだ。
使い分けについて、グーグルは「ソフトウェア開発と知識労働の大半にはArgonが引き続き最適だ」とした。Carbonは、何段階にも及ぶプログラムの作成と不具合の修正や、答えの決まっていない科学研究のように「モデルの知能の限界を試す作業」に向けたもので、Argonより多くのトークンを使って仮説を探り、検証を繰り返す設計だという。モデルカードも、処理が遅くなったり時間切れになったりすることがあり、特に思考の度合いを高く設定したときに、性能を上げるため多くのトークンを使う場合があると注記している。
料金は11月30日まで据え置き、その後2倍
APIは、開発者向けの「Google AI Studio」と企業向けの「Gemini for business」を通じ、有料で使うすべての開発者と企業に開いた。料金はArgonの導入価格と同じ水準に置いた。
| 区分 | 入力（100万トークンあたり） | 出力（100万トークンあたり） |
|---|---|---|
| 導入価格（11月30日まで） | 2ドル | 10ドル |
| 導入期間の後 | 4ドル | 20ドル |
10月28日の発表では、導入期間の後に入力4ドル、出力20ドルとなることは示していたが、期間がいつ終わるかは書いていなかった。今回、その終わりを11月30日と明記した。注記によると、この料金は一般に公開する版のCarbonにだけ適用する。トークンは、AIが文章を処理するときの単位で、料金は読み込ませた量と書き出させた量に応じてかかる。
一般の利用者向けには、月額制の最上位プラン「Google AI Ultra」の加入者に、対話アプリ「Gemini」、検索の「AIモード」、開発環境「Google Antigravity」で順次提供する。企業は、Gemini for business の画面でモデルを選んで使えるほか、コードの安全上の欠陥を直すエージェント「CodeMender」でも使える。
Antigravityでは、1つの指示から複数のAIエージェントを組にして動かす「/swarm」機能を試験的に公開した。設計や全体の調整、点検など深い推論が要る役割にCarbonを当て、軽く速いモデルと組み合わせる使い方を想定している。
グーグルは翌11日（米国時間）、問い合わせの振り分けのように決まった選択肢から選ぶだけの用途向けに、文章を生成せず確率で答える判断専用のモデルも公開した（グーグル、判断専用AI「Gemini Decision 1」公開 文章を生成せず確率で答える）。
実務の評価で「1位」と主張
グーグルは、実際の業務に近い形で性能を測る外部の評価を挙げ、Carbonが米カーソルの「CursorBench 4.0」、米パープレキシティの「WANDR」、米ザピアーの「AutomationBench」でいずれも1位になったとした。作業1件あたりの費用は、2番目に成績の良い他社モデルの半分未満だという。
図表や設計図を含む文書をAIエージェントがどれだけ扱えるかを測る新しい評価「MKA」を、調査会社アーティフィシャル・アナリシスと共同で作った。Carbonはこの評価で2位で、1位のモデルと比べて作業1件あたりの平均費用は6分の1未満だったとしている。いずれもグーグルが発表した数字だ。
サイバー防御の用途では、ソフトウェアの欠陥を探して仕分け、修正までを自動で行うグーグル社内の仕組みで、検出の段階で見落としが無く（再現率100％）、仕分けの段階で95％が正しかったという。いずれも社内の評価の結果だ。オープンソースのコードを調べた試験では、Argonより再現率が相対で25％余り高かった。
防御用の機能を強めた「Carbon for cyber」は、引き続き「Fairwind Program」を通じて提供する。このプログラムの案内によると、政府や医療機関、通信事業者など重要度の高い防御側を優先し、申し込んだ組織の経歴を審査してから使わせている。
安全対策、攻撃の成功率を下げたと説明
Carbonはサイバー攻撃に転用できる能力が高いため、グーグルは悪用を防ぐ仕組みをArgonより強めたと説明した。自社と外部の試験で示した数字は次の通りだ。
| 試験の内容 | Argon | Carbon |
|---|---|---|
| 模擬環境で、攻撃側AIの試み1回あたりに突破された割合 | 3.1％ | 0.8％ |
| 外部のグレイ・スワン社の試験で、自動化したサイバー攻撃の指示が通った割合 | 9.86％ | 2.17％ |
| 375件の課題で正直さを測る自社の評価で、合格した課題の割合 | 70％ | 92％ |
攻撃計画を練り直しながら繰り返し試す自社の攻撃役AIに対しては、攻撃の流れの99％を止めたという。外部のトラジェクトリー・ラボが132時間、1万3000回を超える要求で試した結果、幅広い質問で安全の制限を外させる汎用の手口（ユニバーサル・ジェイルブレイク）は新たに見つからなかった。正直さの評価では、実験データが欠けているときに数値を作って埋めることを98％の場合で断り、手法の欠陥を68％の場合で指摘した。
文書やウェブページに紛れ込ませた指示でAIを乗っ取る「間接プロンプトインジェクション」は、グレイ・スワン社の評価で攻撃の成功率0％だったと2週間前に公表している。ただ、グーグル自身も、手の込んだ攻撃に対する強さには「改善の余地が残る」と認めている。
研究者への無償提供も広げる
科学研究では、物理・数学・生命科学の推論が大きく改善したとした。グーグルの研究者がCarbonを使い、立体構造の予測が難しいタンパク質の7つの群について、手掛かりとなる近縁の配列を探させたところ、見つかった数が平均で40倍になったという。広い範囲での検証はまだ続いているとしている。
グーグルは4週間前、科学者1万人を対象にArgonを6か月間無償で使えるようにする募集を始め、すでに数千人が利用を始めた。今回、この対象をCarbonにも広げた。申し込みは引き続き受け付け、資格や受け入れ枠、選考を踏まえて毎週順に使えるようにする。
利用者にとって、当面の判断材料は料金と使う量だ。導入期間の後は単価が入力・出力とも2倍になる。Carbonは同じ作業でもArgonより多くのトークンを使う設計で、請求額は単価以上に増える場合がある。グーグル自身が大半の作業にはArgonを勧めている以上、開発者や企業のIT担当は、12月以降の単価で作業ごとの費用を見積もり、Carbonを当てる作業を絞ってから切り替えることになる。