Gemini 4 Carbonとは｜Argonとの違いと料金

「Gemini 4 Carbon という新しいモデルが出たらしいが、Argon と何が違うのか」「自分の契約で今日から使えるのか、料金はいくらなのか」——Argon の一般提供からわずか2週間で次のモデルが発表され、多くの人がこの迷いを抱えています。

結論から言うと、Gemini 4 Carbon は Google が2026年10月28日に発表した最上位のモデルで、サイバーセキュリティと長時間の作業に強いのが特徴です。ただし発表時点で使えるのは、Google のサイバー防御向けの枠組み「Fairwind Program」を通じた一部の防御担当者だけです。一般の開発者・企業・個人に向けた提供日は発表されていません。料金は Argon と同じ導入価格（100万トークンあたり入力 $2・出力 $10）で始まり、導入期間の後は入力 $4・出力 $20 になると公式に書かれています。

株式会社Fyveは、中小企業の AI 導入を支援しながら、自社の業務でも Gemini API を含む複数の AI を毎日動かしています。本記事では Google の公式発表を一次情報として整理し、私が10月29日朝に手元の API キーで確かめた結果を添えて、「Carbon とは何か・Argon と何が違うか・いつ使えて今なにをすればよいか」に順番に答えます。

Gemini 4 Carbon とは：10月28日の発表の要点

Gemini 4 Carbon は、Google DeepMind が「our next frontier model（次の最先端モデル）」として発表したモデルです。発表は Google 公式ブログの2026年10月28日付の記事です。

公式ブログは Carbon を「our strongest model with state-of-the-art cybersecurity and long horizon capabilities」、つまりサイバーセキュリティと長い作業（long horizon）の両方で最高水準の、最も強いモデルと説明しています。発表の要点を表にまとめます。

Google はこのモデルを急いで広く配るのではなく、米国政府の「公開前のモデル試験」の自主的な枠組みに参加しながら、段階的に出すと書いています。サイバー攻撃に転用されうる能力を持つモデルなので、まず防御側の手に渡す、という順番です。

9to5Google も同日（10月28日）に同じ内容を報じており、提供の順番と価格の記述は公式ブログと一致しています。

Gemini 4 Argon との違い

Carbon を理解するいちばんの近道は、2週間前に出た Gemini 4 Argon と並べることです。Argon は9月30日に発表され、10月13日から API（有料ティア）や Gemini アプリで一般に使えるようになったモデルです。Argon の使い方と料金は、次の記事で詳しく整理しています。

AI業務効率化Gemini 4 Argonとは｜料金・使えるプラン・始め方

公式ブログと Gemini API の料金ページ（2026年10月27日 UTC 更新）を突き合わせると、2つのモデルの違いは次のとおりです。

価格は同じで、得意分野の打ち出し方が違う、というのが一番大きな差です。「Argon の後継で、すべてにおいて上」と読むより、「Argon を土台に、セキュリティと長い作業を伸ばしたモデル」と読むほうが、公式の書き方に忠実です。

公式が示した「Argon より良くなった点」

公式ブログには、Argon と比べた改善が数字つきで並んでいます。数字はすべて Google 自身の評価で、社内のベンチマークを含みます。

• 安全なコードの生成：社内のベンチマークで、安全なコードを書ける成功率が Argon の2倍超
• 根拠のない主張：社内の試験で、根拠のない主張が Argon の約半分（約2分の1）
• やりすぎと手抜き：指示の範囲を超える行動（overreach）が26%減、やるべきことをやらない状態（under-service）が29%減
• ズルの抑制：Terminal-Bench 4.0 でズルに成功した割合が0.0%、ズルを試みた割合が0.4%
• 深刻な逸脱の警告：社内チームの実際のコーディング環境で、重大度の高い逸脱の警告がほぼ80%減
• プロンプトインジェクションへの耐性：Gray Swan の間接プロンプトインジェクション評価で、Argon の攻撃成功率0.7%に対し、Carbon は0.0%（評価したすべての攻撃を退けた）

このうち、AI を業務に入れる側にとって意味が大きいのは「根拠のない主張が半分」と「やりすぎ・手抜きの減少」です。公式ブログは、Carbon が証拠の足りない部分をごまかさず、成果物の中に注意書きを入れたり、実行できなかった操作を「まだ必要なこと」として一覧で返したりする、と説明しています。曖昧な依頼に対しては、推測で進めずに関連する情報を集め、食い違いを利用者に見せてから動く、とも書かれています。

ただし、これは「間違えなくなった」という意味ではありません。半分に減ったということは、残りの半分は残っているということです。この点の受け止め方は、後半の「私たちの見方」で実運用の経験から書きます。

Gemini 4 Carbon のベンチマークと読み方

公式ブログに載っているベンチマークの数字を整理します。サイバーセキュリティ系の外部ベンチマークは「evaluated without guardrails（安全のための制限をかけない状態で評価）」と注記されています。

3つのセキュリティ系ベンチマークは、公式ブログの説明では「見つける→悪用できるか確かめる→直す」という防御の流れに対応しています。どれから直すべきかを決めるには、その脆弱性が実際に悪用できるかを確かめる必要がある、という考え方です。

あわせて、公式ブログは2つの社内の事例を挙げています。Chrome のチームは、修正パッチを作らせたときに Carbon が「別の研究機関の大きな最先端モデル」より10倍超よい結果だったと報告しており、Google のクラウドセキュリティ製品 Wiz も、Web の侵入テストのベンチマークで Carbon が首位だったとしています。

数字を読むときに押さえておきたい3点

ベンチマークの数字は判断材料になりますが、そのまま自社の成果に置き換えることはできません。私は次の3点を必ず確認してから数字を使うようにしています。

1. 誰が測ったか：上の数字はすべて Google の発表です。第三者が同じ条件で測り直した結果は、10月29日時点では見つけられていません
2. どの状態で測ったか：セキュリティ系は制限をかけない状態の数字です。一般に提供される版では安全のための制限が入る可能性があり、同じ数字が出るとは限りません
3. 自分の仕事に近いか：脆弱性の発見や長いエンジニアリング作業が中心のベンチマークです。文書の作成や問い合わせ対応のような日常業務の向き不向きは、ここからは分かりません

いつ使える？Fairwind Program と段階的な公開

「いつ使えるのか」に答えるには、Fairwind Program を知る必要があります。Fairwind Program は、Google が2026年9月2日に始めた、政府や信頼できるパートナーにだけ最先端のサイバー防御の能力を提供する限定の枠組みです。開始時は Gemini 3.8 Flash Cyber と、脆弱性を見つけて直すための仕組み CodeMender を提供していました。

Google DeepMind の Fairwind Program のページによると、参加パートナーは世界で650を超え、優先されるのは次のような組織です。

• 政府・国のサイバー当局
• 重要インフラの運営者（医療・通信・エネルギー・金融など）
• 中核となるテクノロジー基盤の事業者
• 防御のベンチマークに取り組む大学の研究室

参加には審査と身元確認があり、用途を防御と学術研究に限ること、利用者ごとの認証とフィッシングに強い多要素認証を入れること、社内のセキュリティ・インシデント対応・侵入テストのチームに利用を限ってその利用を記録すること、モデルへのアクセスを他者に共有・転売しないこと、といった条件に同意する必要があります。

つまり、一般的な中小企業が今の段階で Carbon を使う道は、実質的にありません。社内に専任のセキュリティチームを持つ重要インフラ事業者などでなければ、Fairwind の対象にはなりにくいからです。

Argon は13日で一般提供になったが、Carbon も同じとは限らない

参考になるのは Argon の前例です。Argon も9月30日の発表時点では Fairwind を通じた限られた相手しか使えず、10月13日に API と Gemini アプリでの一般提供が始まりました。発表から一般提供まで13日です。

ただし、Carbon の公式ブログは「フィードバックを集め、安全のための制限を改善してから」一般に出すと書いており、日付は示していません。Argon と同じ日数で出るという根拠はどこにもないので、提供開始を前提に仕事の予定を組まないことをおすすめします。

手元の API キーで確かめた結果（10月29日朝）

ここからは、私が2026年10月29日の朝6時ごろ（日本時間）に手元の Gemini API キーで実際に確かめた結果です。このキーは画像生成などの自社業務で使っているもので、Argon の記事を書いたときと同じキーです。確かめたことは3つあります。

確認1：モデル一覧に Carbon は無い

モデル一覧を取得すると、表示されたのは60個のモデルで、その中に models/gemini-4-argon はありましたが、Carbon にあたるモデルはありませんでした。名前に「carbon」を含むモデルは0件です。

確認2：それらしい ID で呼んでも見つからない

Argon のモデル ID が gemini-4-argon なので、同じ並びの gemini-4-carbon と gemini-4-carbon-preview を個別に問い合わせました。どちらも HTTP 404 でした。gemini-4-carbon で生成を試すと、「models/gemini-4-carbon is not found」という NOT_FOUND のエラーが返りました。

なお、この2つの ID は私が Argon の命名から推測したもので、公式に発表された ID ではありません。「この名前では、今は見つからない」ことが分かっただけで、正式な ID は一般提供のときに公式の発表で確かめる必要があります。

確認3：料金ページにもまだ載っていない

Gemini API の料金ページ（2026年10月27日 UTC 更新）には Argon の行はありますが、Carbon の行はありません。公式ブログに価格は書かれているものの、API で買える状態にはまだなっていない、というのが10月29日時点の実態です。

自分でも確かめたい場合は、次のようにモデル一覧を取得して「carbon」を探すのがいちばん確実です（YOUR_API_KEY はご自身のキーに置き換えてください）。

curl -s "https://generativelanguage.googleapis.com/v1beta/models?pageSize=1000&key=YOUR_API_KEY" | grep -i carbon

何も表示されなければ、そのキーではまだ使えません。表示されるようになったら、料金ページで単価と導入期間の終了日を確かめてから使い始めてください。

Gemini 4 Carbon の料金：導入価格は Argon と同じ、終了日は未発表

公式ブログに書かれている Carbon の料金は次のとおりです。米ドル・100万トークンあたりで、2026年10月28日の公式ブログの記載です。契約の前には、必ず最新の Gemini API の料金ページ（https://ai.google.dev/gemini-api/docs/pricing）で確認してください。

押さえておきたい点は2つあります。

1. 導入期間がいつ終わるかは書かれていない

Argon は料金ページに「$2.00 through November 30, 2026」「$4.00 starting December 1, 2026」と日付つきで書かれています。一方、Carbon の公式ブログは「after the introductory period expires（導入期間が終わった後）」と書くだけで、終了日は示していません。Argon と同じ11月30日に終わるのか、提供開始から別に数えるのかは、10月29日時点では分かりません。

だからこそ、見積もりは導入期間の後の価格（入力 $4・出力 $20）で作るのが安全です。導入価格の安さを理由に判断すると、提供が始まった時点で導入期間がほとんど残っていない、ということも起こりえます。

2. 思考の分も出力として数えられる可能性が高い

Argon の料金ページは、出力の単価に「including thinking tokens（思考トークンを含む）」と書いています。モデルが答える前に考えた分も出力として課金される、という意味です。Carbon の料金ページはまだありませんが、同じ系統の推論モデルなので、同じ扱いになると考えて見積もっておくのが堅実です。

出力が長くなる・途中で切れるといった出力の上限まわりの仕組みは、次の記事で詳しく扱っています。

AI業務効率化出力トークン上限とは｜途中で切れる原因と確認手順

月額の目安

たとえば、1回あたり入力2万トークン・出力8,000トークン（思考込み）の依頼を、月に100回送る場合を考えます。

• 入力：2万 × 100回 ＝ 200万トークン → 導入価格 $4／導入期間の後 $8
• 出力：8,000 × 100回 ＝ 80万トークン → 導入価格 $8／導入期間の後 $16
• 合計：導入価格 $12／導入期間の後 $24

単価が Argon と同じなので、同じ使い方なら費用も同じになります。差が出るとすれば、Carbon が長い作業を「何日も」続けられる点です。長く走らせるほどトークンは積み上がるので、1回の作業にいくらまで使ってよいかの上限を、使い始める前に決めておくことをおすすめします。

中小企業は今なにをすべきか

Carbon の発表を受けて、立場ごとに今やることを整理します。

専任のセキュリティチームがある・重要インフラを担う組織

医療・通信・エネルギー・金融などの重要インフラを担い、社内にセキュリティやインシデント対応のチームがある組織は、Fairwind Program の対象になりえます。Google DeepMind の Fairwind Program のページにある申し込みフォームから関心を伝えられます。審査があり、承認の時期は示されていないので、すぐに使えるとは考えないほうがよいでしょう。

一般の中小企業

多くの中小企業にとって、今やるべきことは「Carbon を待つ」ではなく「Argon で試す」です。Argon は10月13日から API の有料ティアと Gemini アプリ（Google AI Pro・Ultra）で使えます。価格も同じなので、Argon で業務に合うかを確かめておけば、Carbon が出たときにモデルを差し替えて比べるだけで済みます。

そのときは、比べる材料を先に用意しておくと判断が速くなります。たとえば、普段 AI に頼んでいる依頼を3〜5件選び、Argon の回答と所要時間・費用を記録しておきます。Carbon が使えるようになったら同じ依頼を流して、良くなった点が費用の差に見合うかを見ます（価格が同じなら、品質と時間だけを比べればよいことになります）。

システム開発を外注している会社

自社のシステムを外部の開発会社に頼んでいる場合は、「AI でコードを書いているか」「書いたコードの脆弱性をどう確かめているか」を一度聞いておく価値があります。Carbon のように安全なコードを書く力を前面に出したモデルが出てきたことで、AI を使う開発会社の間でも、安全性の確かめ方に差が出やすくなるからです。

同じように、能力の高いセキュリティ向けモデルを限られた相手から渡す形は、Anthropic も取っています。考え方の違いは次の記事で扱っています。

Claude Mythos 5とは｜モデルを渡さず能力だけ配る

私たちの見方：「根拠のない主張が半分」をどう受け止めるか

最後に、私たちが自社の業務で AI を毎日動かしてきた経験から、Carbon の発表で一番気になった点を書きます。それは「根拠のない主張が Argon の約半分」という改善です。

新しい事実ほど、AI は両方向に外す

私たちは記事の下書きから公開前の確認までを AI に任せる仕組みを動かしており、公開の前には、書いた AI とは別の AI に内容を確かめさせています。運用の中で分かったのは、確かめる側の AI も、学習した時点より後の新しい事実ほど判断を外すということです。実際に、正しく書かれていた新機能の説明を「誤り」と判定し、本当に誤っていた記述を見逃した回がありました。

そこで私たちは、確かめる側の AI に「内容が正しいか」を自分の知識で判断させるのをやめ、「どの記述にどの出典がついているか」という手続きだけを見させる形に変えました。事実が正しいかどうかは、書く段階で一次情報を開いて確かめることで担保しています。

今日もその手順が効いた

この記事を書く過程でも同じことが起きました。毎朝ニュースを集めている私たちの自動の仕組みは、10月29日の朝の時点で「Gemini 4 Carbon は公式の発表を確かめられない（社内の試験版という報道しか見つからない）」と判断していました。一方、別の仕組みは公式ブログの URL を拾っていました。そこで私が Google の公式ブログのページを直接開いたところ、10月28日付の発表が実在することを確認できました。

検索の結果だけで判断していれば、「まだ発表されていない」と書いていたはずです。新しいモデルが「ごまかしが減った」と言っても、一次情報を自分で開くという手順は外さない、というのが私たちの結論です。Carbon のように根拠のない主張が減るのは歓迎すべき変化ですが、手順を省いてよい理由にはなりません。

「何日も走れる」は、区切って使う

公式ブログは、Carbon が社内で何日も走り続け、行き詰まりを乗り越えて複雑な作業をやり遂げたと書いています。長い作業をこなせるのは大きな強みですが、業務で使うときは、私たちは逆に1回の作業を短く区切ることをおすすめしています。

私たちの自動の仕組みも、1回の実行で記事は1本まで、と決めています。1回の作業が短ければ、途中で失敗しても失うものが小さく、どこで何が起きたかを人があとから確かめられるからです。モデルが長く走れるようになっても、確認の区切りを人が決めておく考え方は変わりません。

プロンプトインジェクション0.0%も、仕組み側の防御は残す

プロンプトインジェクション（文書やWebページに紛れ込ませた指示で AI を操る攻撃）の成功率が0.0%になった、という数字も目を引きます。ただし公式の書き方は「評価したすべての攻撃を退けた」であって、未知の攻撃まで防げるという意味ではありません。私たちは AI に文章を読ませる仕組みでは、読ませる文章の中に書かれた指示には従わせない、AI にできる操作を必要な分だけに絞る、といった仕組み側の対策をとっています。モデルの耐性が上がっても、こうした対策は外さない方針です。

Gemini 4 Carbon のよくある質問

Gemini 4 Carbon は無料で使えますか？

10月29日時点では、無料・有料を問わず一般には使えません。参考までに、Argon は Gemini API の無料ティアでは使えない（料金ページに「not available on the Free tier」と記載）ため、Carbon も一般提供後に無料ティアで使えるかは、そのときの料金ページで確かめる必要があります。

日本から使えますか？

公式ブログには国・地域の記載がありません。一般提供が始まった時点で、提供地域の案内を確認してください。なお、Argon は日本の私の API キーでもモデル一覧に表示されています。

Argon を使い始めたばかりですが、Carbon を待つべきですか？

待つ必要はありません。価格が同じで、提供日が決まっていないからです。Argon で業務に合うかを確かめておけば、Carbon が出たときに同じ依頼で比べるだけで判断できます。

Gemini アプリではいつ使えますか？

公式ブログは「developers, businesses, and consumers via our product surfaces」、つまり開発者・企業・一般の利用者向けの製品で「できるだけ早く」提供するとしていますが、Gemini アプリでの提供日やプランは書かれていません。

まとめ

• Gemini 4 Carbon は Google が2026年10月28日に発表した最上位のモデルで、サイバーセキュリティと長時間の作業に強い
• 今使えるのは Fairwind Program を通じた一部のサイバー防御担当者だけ。一般向けの提供日は未発表
• 10月29日朝の時点で、手元の API キーのモデル一覧（60個）に Carbon は無く、料金ページにも載っていない
• 料金は Argon と同じ導入価格（入力 $2・出力 $10）。導入期間の後は入力 $4・出力 $20 で、終了日は書かれていない。見積もりは導入期間の後の価格で作る
• 一般の中小企業は、Carbon を待つより Argon で試し、比べる材料を用意しておくのが現実的
• 「根拠のない主張が半分」は歓迎すべき改善だが、一次情報を自分で確かめる手順は外さない

株式会社Fyveは、新しいモデルが出るたびに、公式の発表と手元での確認を組み合わせて「自社の業務で使えるか」を判断しています。Carbon の一般提供が始まったら、同じ手順で確かめた結果をお伝えします。