
Gemini 4 Carbon 最新事情 - Argon との違いと Gemini API での使い方
当サイトは Amazon.co.jp を宣伝しリンクすることで紹介料を得る手段を提供する、Amazonアソシエイト・プログラムの参加者です。価格・在庫はリンク先の最新情報をご確認ください。
Google が米国時間2026年10月28日、Gemini 4 世代の2つ目のフロンティアモデル Gemini 4 Carbon を発表しました。Gemini 4 Argon が Gemini API で一般提供(GA)されてから約2週間後のことです。
Carbon も Argon と同じく、まず Fairwind Program に参加するサイバー防御者へ配られました。そのあと11月10日に、有料の Gemini API と Google AI Ultra の各製品で使えるようになっています。この記事では、Google の公式ブログ、モデルカード、Gemini API のドキュメントを一次情報として、Carbon が Argon と何が違うのか、API でどう使うのかを整理します。
発表から一般提供までの流れ
| 日付(米国時間) | 出来事 |
|---|---|
| 2026年9月30日 | Gemini 4 Argon を発表。Fairwind Program の防御者へ先行提供 |
| 2026年10月13日 | Argon が Gemini API で GA(gemini-4-argon) |
| 2026年10月28日 | Gemini 4 Carbon を発表。同じ週から一部のサイバー防御者へ提供開始 |
| 2026年11月10日 | Carbon が Gemini API で GA(gemini-4-carbon)。Google AI Ultra 加入者向けにも順次提供。Antigravity では /swarm のプレビューも開始 |
10月28日の発表文は、一般公開までにガードレールの調整を続けると書き、日付は示していませんでした。また、Argon のときと同じく、米国政府による公開前のモデル検証の任意の枠組みに参加していると明記しています。実際の一般提供は発表から13日後でした。
Gemini 4 Carbon の全体像
| 項目 | 内容 |
|---|---|
| モデル ID | gemini-4-carbon |
| 位置づけ | Google が「最も強い」とする推論モデル。長時間のエージェント作業、知的業務、科学的推論、サイバー防御向け |
| ベース | Gemini 4 Argon(モデルカードに「based on Gemini 4 Argon」と記載) |
| 入力 | テキスト、画像、音声、動画 |
| 出力 | テキスト |
| コンテキスト | 入力・思考・出力で共有する1,048,576トークン |
| 1回の出力 | 同期実行は65,536トークンまで。バックグラウンド実行なら「1Mトークンから入力分を引いた量」まで |
| 思考レベル | low / medium(既定)/ high |
| 知識のカットオフ | 2026年3月(分野によってはもっと古い場合がある) |
| 料金(標準) | 2026年11月30日までは入力 $2・出力 $10(100万トークンあたり)。12月1日からは入力 $4・出力 $20 |
| 無料枠 | なし(有料の Paid Tier のみ) |
料金は Argon と同じで、10月28日の発表時点で「Argon と同じ導入価格で出す」と予告されていました。
Argon と何が違うのか
Gemini API のドキュメントは、2つのモデルの違いを「1ターンあたりに使う思考トークンの量」だと説明しています。1Mトークンのコンテキスト、組み込みツール、トークン単価は共通です。
- Gemini 4 Carbon: 推論の深さが試される作業向け。1ターンで多くの思考トークンを使って広く探索し、自分の作業を検証する。そのぶん Argon よりトークン消費もレイテンシも大きい。難しい原因調査、アーキテクチャ設計、大量の資料をまたぐ分析、科学的な証明、セキュリティ監査に向く
- Gemini 4 Argon: 高度なソフトウェア開発や知的業務の大半はこちらで足りる。対話的なコーディングや日々の機能開発、速さが要る本番の処理では Argon のほうが速く、トークン消費も少ない
11月10日の発表でも、Google は「大半のソフトウェア開発と知的業務には引き続き Argon が最適」と書いています。単価が同じでも、Carbon は1回の応答で使うトークンが多いので、同じ作業でも請求額は Carbon のほうが高くなりやすいと考えておくのが無難です。
ベンチマークと社内外の評価
10月28日の発表と11月10日の一般提供の告知に載っている主な数値です。どれも Google が公表した値で、第三者が同じ条件で測り直したものではありません。
| 指標 | 内容 | Gemini 4 Carbon |
|---|---|---|
| Artificial Analysis Intelligence Index v5.0 | 総合的な知能の指標 | 59で1位 |
| SEC-bench Pro | 実在するソフトウェアの脆弱性の発見 | 88.2% |
| ExploitGym | 脆弱性が悪用可能かの検証 | 54.8% |
| CWE-bench(Collinear) | 根本原因への修正パッチ | 71.0% |
| WebDev Arena | Web 開発の生成物の評価 | 1768(4位、+89) |
| CursorBench 4.0 / WANDR(Perplexity)/ AutomationBench(Zapier) | コーディング、調査エージェント、業務の自動化 | いずれも1位。次点の他社モデルよりタスクあたりのコストが2倍以上低いとしている |
| Multimodal Knowledge Agent(MKA) | 図表や図面を含む資料を扱うエージェント作業 | 2位。1位のモデルより平均コストが6倍以上低いとしている |
サイバー関連の3つ(SEC-bench Pro、ExploitGym、CWE-bench)は、ガードレールを外した状態での評価だと明記されています。モデルカードでも、サイバーのベンチマーク結果は Fairwind Program 経由で使った場合の性能だと注記されています。一般向けの API で同じ数値が出るとは限りません。
このほか、安全なコードを生成する社内ベンチマークで Argon の2倍以上の成功率になったこと、Chrome チームの評価で、高品質なパッチの生成で他社の大型フロンティアモデルの10倍以上の成績だったことも挙げられています。
サイバー防御での使われ方
Carbon のサイバー向けの能力は、Fairwind Program を通じた「Carbon for cyber」として検証済みの防御者に提供されます。一般提供の告知では、次の事例が紹介されています。
- Project Fortify: スキャン、トリアージ、修正までを自律的に回す Google 社内の仕組み。社内のベンチマークでスキャンの再現率100%、トリアージの適合率95%。オープンソースのリポジトリでの試験では、Argon の再現率から相対で25%以上改善した
- Cloud Vulnerability Research(CVR)チーム: 人気のあるオープンソースソフトウェアの2つのバグが、実際に悪用できる脆弱性だと Carbon で実証した。深刻度は最近の PHP2Shell に匹敵するとしている。メンテナーが深刻度を「Critical」に引き上げてパッチを出した。詳細は責任ある開示の手続きが終わってから公開予定
- Wiz の Scan for Good: 大手 SaaS 2社をスキャンし、2時間足らずでゼロデイ脆弱性を見つけた。影響を受ける組織と組んで修正している
Fairwind Program の仕組み(対象組織、参加条件など)は Argon の記事で整理しています。
安全性の数値
Carbon は Argon と同じ多層の安全対策(訓練、リアルタイムの悪用防止、プロンプトインジェクション対策、思考過程の監視)を土台にしています。そのうえで Google が公表している改善点は次のとおりです。
| 項目 | Gemini 4 Carbon | 比較(Argon など) |
|---|---|---|
| Gray Swan の間接プロンプトインジェクション(IPI)ベンチマークの攻撃成功率 | 0.0% | Argon は0.7% |
| 模擬サイバー攻撃環境で、適応型レッドチームの攻撃を防いだ割合 | 99% | - |
| 1回の試行あたりの突破率 | 0.8% | Argon は3.1% |
| Gray Swan の試験での自動サイバー攻撃クエリの成功率 | 2.17% | Argon は9.86% |
| Trajectory Labs の外部試験 | 132時間・1万3千件超の要求で、新しい汎用ジェイルブレイクは0件 | - |
| 375タスクのエージェント誠実性ベンチマーク | 92%を通過 | Argon は70% |
| Terminal-Bench 4.0 での不正(ずる)の成功率 | 0.0%(試みは0.4%) | - |
| 社内のライブなコーディング環境での重大なミスアライメント警告 | 約80%減 | - |
10月28日の発表では、Argon と比べて根拠のない主張がおよそ半分になったこと、指示を超えた行動(overreach)が26%、やるべきことをやらない状態(under-service)が29%減ったことも挙げています。曖昧な指示を受けたときは、推測で進めずに関連する情報を集め、食い違いをユーザーに示してから動くよう訓練したと説明しています。
ただし、プロンプトインジェクションの成功率0%について、Google 自身が「引き続き改善が必要な領域」とも書いています。社内の自動レッドチーミングでは、高度な攻撃の一部の分布ではまだ改善の余地があることが分かっているそうです。外部のデータを読ませるエージェントでは、モデル任せにせず、権限の絞り込みや出力の確認を併用するのが前提です。
モデルカードの自動安全評価では、Argon と比べてテキストの安全性が+3.50pt、多言語の安全性が+3.55pt、画像からテキストの安全性が-1.00ptでした。不当な拒否と口調はほぼ同じ(どちらも+0.10pt)です。
Gemini API で使う
ドキュメントのクイックスタートは、Interactions API(client.interactions.create)を使っています。Python の SDK(google-genai)なら次のとおりです。
from google import genai
client = genai.Client() # 環境変数 GEMINI_API_KEY を読む
interaction = client.interactions.create(
model="gemini-4-carbon",
input="この決済処理のリトライ時に起きうる競合状態を洗い出し、ロックを安全に書き直してください。",
generation_config={
"thinking_level": "medium", # low / medium / high。既定は medium
},
)
print(interaction.output_text)思考レベルの選び方
| 思考レベル | トークン消費 | 向いている作業 |
|---|---|---|
low | 最も少なく、レイテンシも最小 | 単純な作業、コストを抑えたい作業、軽い分析や文章作成。難しい作業では品質が落ちることがある |
medium(既定) | 中間 | 複雑なコードやエージェント用途を含め、ほとんどの作業で推奨 |
high | 最も多く、最初のトークンが出るまでが最も遅い | 複雑な推論、難しい数学・科学、最も難しいコードやエージェント作業 |
ドキュメントは「3つのレベルすべてで評価し、品質の基準を満たす最も低いレベルを選ぶ」ことを勧めています。料金はどのレベルでもトークン単価が同じなので、レベルを上げると思考トークンが増えたぶんだけ費用が増えます。
64Kトークンを超える長い出力(long decode)
同期のレスポンスは65,536トークンで止まります。それより長く生成させたいときは、background=True にして max_output_tokens を65,536より大きくします。サーバーが64Kトークンずつ続きを生成し、そのたびに interaction.steps へ model_output のステップが追加されます。完了後は、すべての model_output のテキストをつなげて取り出します。
background=True にしても max_output_tokens を指定しないと、64Kトークンで止まる点に注意してください。max_output_tokens は思考トークンと出力トークンの合計の上限です。
import time
from google import genai
client = genai.Client()
interaction = client.interactions.create(
model="gemini-4-carbon",
input="この大規模リポジトリの移行計画と、パッケージごとの変更手順を詳しく書いてください。",
background=True,
generation_config={
"max_output_tokens": 262144,
"thinking_level": "high",
},
)
while interaction.status in ("in_progress", "queued"):
time.sleep(5)
interaction = client.interactions.get(id=interaction.id)
text = "".join(
content.text
for step in interaction.steps
if step.type == "model_output"
for content in step.content
if content.type == "text"
)
print(text)移行時の注意点
Argon から移る場合は、モデル ID を gemini-4-argon から gemini-4-carbon に変えるだけで、リクエストの形は変わりません。ただし Carbon は思考が長くなるので、max_output_tokens と HTTP のタイムアウトに余裕を持たせます。速さが要る処理は Argon のまま残すよう、ドキュメント自身が勧めています。
Gemini 3 世代以前から移る場合は、ドキュメントの移行チェックリストのうち次の点が効いてきます。
max_output_tokensを明示している場合は引き上げる。推奨は32,768以上。Carbon は上限のうち思考に使う割合が大きい- 明示的なコンテキストキャッシュ(
cachedContents/caches.create)は使えない。cached_contentを参照する処理は外す。4,096トークン以上のプロンプトには暗黙のキャッシュが既定で効き、ヒットした入力は95%引き temperature/top_p/top_kは無視されるので削除する- 難しいプロンプトは数分かかるので、バックグラウンド実行にするか、HTTP クライアントのタイムアウトを15分以上にする
- 複数ターンや関数呼び出しの会話は
previous_interaction_idでサーバー側に状態を持たせる - Google 検索などでグラウンディングすると、内部のツール用システム指示や関数宣言のトークンも課金対象になる。検索は別途1クエリごとに課金される
Gemini Managed Agents の Antigravity エージェントも Carbon に対応していて、agent_config の model に gemini-4-carbon を指定して使います。
料金の詳細
料金ページの Gemini 4 Carbon の欄(100万トークンあたり、米ドル)です。導入価格は2026年11月30日まで、12月1日からは右の列の価格になります。
| 区分 | 入力 | 出力(思考トークンを含む) | キャッシュ済み入力 |
|---|---|---|---|
| 標準 | $2.00 -> $4.00 | $10.00 -> $20.00 | $0.10 -> $0.20 |
| Batch / Flex | $1.00 -> $2.00 | $5.00 -> $10.00 | $0.05 -> $0.10 |
| Priority | $3.60 -> $7.20 | $18.00 -> $36.00 | $0.18 -> $0.36 |
Google 検索によるグラウンディングは、Gemini 3 以降のモデル全体で月5,000リクエストまで無料、その後は1,000リクエストあたり $14(1日1,500リクエストの上限あり)です。
費用の感覚をつかむため、標準の区分で、入力20万トークン・出力(思考を含む)3万トークンのリクエストを1回送った場合を試算してみます。
- 11月30日まで: 入力 $0.40 + 出力 $0.30 = $0.70
- 12月1日から: 入力 $0.80 + 出力 $0.60 = $1.40
12月に入ると、同じ使い方で請求額がちょうど2倍になります。11月中に本番へ組み込む場合は、12月以降の価格で予算を組んでおくほうが安全です。
Antigravity の /swarm
11月10日には、Google Antigravity で Carbon が使えるようになり、あわせて /swarm のプレビューも始まりました。1つのプロンプトから、調整役のエージェントが専門のワーカーを並列に立ち上げ、敵対的な検証役のエージェントがテストを回して差分に異議を唱える、という複数エージェントの仕組みです。
- ワーカーはそれぞれ独立した git worktree で作業するので、編集がぶつからない
- エージェント同士は追記専用の共有の掲示板でやり取りし、待機中はトークンを消費しない
- エージェントごとにモデルを固定できる。調整役・設計・監査・検証を Carbon に、並列のファイル編集や定型の実装を軽いモデルに任せる使い分けが想定されている
- Antigravity のサイドペインに Swarm UI があり、CLI では
/swarm boardか Alt + S で全画面のボードを表示できる
Google 自身が「並列の複数エージェントは通常のチャットよりはるかに速く利用枠を消費する」と注意書きしています。/swarm はまず Antigravity App と CLI でプレビュー提供されています。
誰がどこで使えるか
| 対象 | 使える場所 |
|---|---|
| 開発者 | Gemini API の有料プラン(Google AI Studio、Android Studio)。Google AI Ultra 加入者は Antigravity と AI Studio でも試せる |
| 企業 | Gemini for business(API またはモデルの選択メニュー)、Google Antigravity、CodeMender |
| 一般ユーザー | Google AI Ultra 加入者が Gemini アプリと検索の AI モードで使える |
| 研究者 | Antigravity の最上位の利用枠で Argon と Carbon を6か月無料で使えるプログラムに応募できる(選考あり) |
| サイバー防御者 | Fairwind Program に参加すると、サイバー向けの Carbon for cyber を順次使える |
Argon は Gemini アプリなどで Pro と Ultra の加入者が使えますが、Carbon の一般向け提供は Ultra 加入者だけです。また、導入価格の注記は「一般公開向けの Carbon モデルにのみ適用」となっていて、Fairwind 経由の Carbon for cyber の条件はこの記事では確認できていません(未確認)。
まとめ
- Gemini 4 Carbon は Argon をベースにしたモデルで、1ターンにより多くの思考トークンを使って探索と検証を重ねる。2026年10月28日に発表、11月10日に Gemini API で GA(
gemini-4-carbon) - コンテキストは入力・思考・出力で共有する1Mトークン。バックグラウンド実行の long decode なら64Kを超える出力も1回で生成できる
- 料金は Argon と同じで、11月30日までは入力 $2・出力 $10、12月1日からは倍になる。無料枠はなく、明示的なキャッシュも使えない
- サイバーのベンチマーク(SEC-bench Pro 88.2% など)はガードレールを外した状態の数値で、Fairwind Program の防御者向け
- Google 自身が「大半の作業は Argon で足りる」としている。Carbon は難しい原因調査や設計、監査などに絞って使うのが基本になる
同じ時期の他社モデルは Claude Opus 5.5、GPT-6.1 Sol の記事で、Antigravity CLI への移行は Gemini CLI から Antigravity CLI への移行で整理しています。
参考リンク
- Gemini 4 Carbon: our next frontier model(Google 公式ブログ、2026年10月28日)
- Gemini 4 Carbon is now available(Google 公式ブログ、2026年11月10日)
- Gemini 4 Carbon Model Card(PDF)
- Gemini 4 Carbon Safety and Security Report(PDF)
- What's new in Gemini 4 Carbon(Gemini API ドキュメント)
- Gemini API の料金
- Gemini API のリリースノート
- Gemini 4 Carbon and /swarm(Google Antigravity Blog)
- Fairwind Program(Google DeepMind)


