Gemini 4 Argon、自動修正機能が有料勢に拡大

ポイント

• Googleが9月30日に発表した「Gemini 4 Argon」のサイバー防御機能が、13日後の10月13日に有料Gemini API・Geminiアプリ（Pro・Ultra）・Antigravityへ広がりました
• 脆弱性を自ら見つけて検証し、パッチまで作る一連の作業を任せられますが、先行利用者向けと一般の有料ユーザー向けでは攻撃対策の歯止め（ガードレール）の強さが異なります
• GoogleはGPT-6 Astra並みの性能を4割安いコストで実現したと主張していますが、その割安さは導入価格が続く11月末までの話です

脆弱性を“自分で”見つけて直す仕組み

Gemini 4 Argonの核になっているのは、ソフトの脆弱性を発見・検証・修正まで自律的にこなす仕組みです。

Googleの公式ブログによると、まずコードの中から攻撃に使われかねない弱点をAI自身が探します。

次に、見つけた弱点が実際に危険かどうかを自分で検証する工程が続きます。誤検知を減らすための工程です。

最後に、検証を終えた弱点への修正パッチまで自動で作成します。人間が手を動かすのは、その結果を確認する段階からです。

ソフトの脆弱性修復を測るベンチマーク「CWE-bench v1」では68%を記録し、OpenAIのGPT-6 Astraと同率で首位でした。

セキュリティ会社のWizは「Scan for Good」という取り組みでArgonを使い、世界中の病院で使われるソフトの重大な脆弱性を見つけています。

これまでの最先端AIでは見逃されていた弱点だったとGoogleは説明しています。

発表からわずか13日で起きた拡大

Gemini 4 Argonは9月30日に正式発表されました。

ただしこの時点で使えたのは、Googleの「Fairwind Program」に参加するサイバー防御の専門家などごく一部に限られていました。

状況が変わったのは10月13日です。

Googleの公式ブログによると、Gemini 4 ArgonはGeminiアプリでGoogle AI ProとUltraの契約者に向けて提供が始まりました。

macOS版のGeminiアプリからは、開発ツール「Antigravity」のエージェント型コーディング機能も使えるようになっています。

同日、有料のGemini APIでも一般提供（GA）が始まったと報じられています。

発表から専門家以外にも開かれるまで、わずか13日というスピードです。

先行利用者と一般ユーザー、ガードレールの差

同じArgonでも、使う相手によって中身が少し違います。

Fairwind Programに参加する「信頼できる」サイバー防御の専門家には、攻撃対策の歯止め（ガードレール）を外した、より踏み込んだ性能のArgonが渡されています。

一方、有料APIやGeminiアプリを通じて使う一般のユーザー向けには、攻撃や化学・生物・放射性物質・核に関する依頼を拒否する通常のガードレールが備わった版が提供されます。

Fairwind Programへの参加には審査があります。

Google DeepMindの公式ページによると、優先されるのは政府機関や国のサイバー当局、医療・通信・エネルギー・金融などの重要インフラ事業者です。

応募組織の身元や、セキュリティ上の経歴・倫理的な運営実績を確認した上で参加が認められます。

9月30日の時点で、CrowdStrikeやPalo Alto Networksを含む650以上の組織がこのプログラムに参加していると報じられています。

攻撃する側より先に、守る側が弱点を見つけられるようにするための仕組みです。

「できるだけ早く」と語った部門トップ

今回の拡大を予感させる動きは、発表前にもありました。

Google DeepMindを率いるコレイ・カヴクチュオール氏が、米メディア「The Information」主催のイベント「AI Agenda Live Summit」に登壇したのが9月23日です。

9to5Googleの報道によれば、同氏はこれが部門責任者として初めての公の場での発言でした。

Gemini 4は当時、事後学習（post-training）の初期段階にあると述べ、できるだけ早く最初の版を出したいという意向を示しています。

ただしこの発言はサイバー防御機能そのものに触れたものではなく、Gemini 4という次世代モデル全体の公開を急ぎたいという趣旨でした。

発言からわずか1週間後の9月30日、実際にGemini 4 Argonが発表されています。

値段は変わらず、12月から2倍に

料金面での変化はありませんでした。

導入期間中は、読み込ませる文章100万トークンあたり2ドル、書き出す文章100万トークンあたり10ドルです。

この価格は11月30日まで続き、12月1日からは読み込み4ドル・書き出し20ドルへ値上がりすると報じられています。

一度読み込ませた文章を使い回す場合は、読み込み料金が95%引きになる仕組みも変わらず用意されています。

今回の拡大は「使える場所」が広がっただけで、「値段そのもの」は発表時点から変わっていないことになります。

GPT-6 Astraより安いと言うが、その内実

Googleは性能面でGPT-6 Astraを上回り、コストは4割ほど安いと主張しています。

分析会社Artificial Analysisの独自計測でも、総合的な知能指数ではGemini 4 ArgonとGPT-6 Astraがほぼ同水準というスコアが出ています。

「4割安い」という評価は、導入期間の割引価格を前提にした計算です。

つまり12月1日に値上げされた後は、この差が大きく縮むか、むしろGPT-6 Astraより割高になる可能性があります。

もっとも、発表の裏側では別の声も出ています。

Bloombergの報道によれば、Google社内ではベンチマークの高さほど実務で強さを感じないという従業員の声があり、Googleはこれを「過小評価するのは不正確だ」と反論しています。

性能の数字は、まだGoogle自身の発表と限られた第三者計測を組み合わせた段階にあります。

自動パッチという賭け

脆弱性を自動で見つけて直す仕組みには、裏表があります。

誤った修正を入れてしまえば、元の弱点を直すつもりで別の不具合を生む可能性があります。

脆弱性を自動で探す能力自体も、使う人によっては攻撃の下調べに悪用されかねません。

Googleが先行利用者を審査制のFairwind Programに絞り、一般ユーザー向けにはガードレール付きの版を用意しているのは、その裏返しだと見られます。

ここで思い出したいのが、前のモデル「Gemini 3.5 Pro」の経緯です。

このモデルは3度にわたって公開が延期された末、結局そのまま市場に出ませんでした。

その番号を飛ばして一気に「4」へ進み、しかもサイバー防御という安全性が重視される分野を最初の看板に選んだことは、Googleが実績づくりに慎重な姿勢で取り組んでいることの表れだと考えられます。

Argonをめぐってはこの後も動きが続いています。

公開直前には社内限定の強化版「Carbon」の存在が報じられました。詳しくは「Gemini 4 Argonが先行流出、社内Carbonの正体」で解説しています。

Argonを土台にした次世代画像AI「Nano Banana 3 Pro」の社内名も浮上しています。詳しくは「Gemini4発表から14日、次は画像とエージェントへ拡大」で解説しています。

AIリーク情報局の見立て：Googleの段階公開は「およそ2週間」ペースで進んでいる

Argonの動きを振り返ると、Googleの段階公開には一定のリズムが見えてきます。

今回は9月30日の限定発表から、有料API・Geminiアプリへの拡大までが13日でした。

これは偶然の一致ではなさそうです。

画像生成AI「Nano Banana」シリーズでも、前世代「Nano Banana 2 Pro」は社内名「Gempix 2」が発覚してから正式発表までが13日だったことが分かっています（詳しくは「Nano Banana、53日10億枚の実績と次世代の行方」）。

モデルの種類は違っても、「社内・限定公開で様子を見て、問題がなければ2週間前後で広く開放する」という進め方が、このところのGoogleに共通しているように見えます。

このパターンが続くなら、すでに社内テストが報じられている「Carbon」や、次世代画像AI「Nano Banana 3 Pro」も、公式に名前が出てから本公開までは同じく2週間前後というペースになる可能性があります。

ただし今回のArgonは「性能」ではなく「安全性」が看板のモデルであるため、慎重姿勢が強まればこのペースより遅くなることも十分にありえます。

次の段階公開が動いたら、この記事で答え合わせを追記します。

Gemini 4 Argonに関する質問

Gemini 4 Argonは誰でも使えるようになりましたか？

無料ユーザーにはまだ提供されていません。

10月13日の拡大で使えるようになったのは、有料のGemini API利用者と、Google AI Pro・Ultraの契約者です。

Antigravityでの利用はUltra契約者に限られています。

脆弱性の自動発見・検証・修正は、誰でも同じように使えますか？

いいえ、2種類に分かれています。

Fairwind Programに参加する審査済みの専門家には、攻撃対策の歯止めを外した版が提供されます。

一般の有料ユーザー向けには、攻撃や危険物に関する依頼を拒否するガードレール付きの版が提供されます。

「GPT-6 Astraより4割安い」というのは本当ですか？

導入期間の割引価格が前提の話です。

11月30日までの価格であればその通りですが、12月1日に価格が2倍になった後は、コスト面の優位性が縮むか失われる可能性があります。

自動で脆弱性を修正することに、リスクはありますか？

あります。

誤った修正が新しい不具合を生む可能性や、脆弱性を探す能力そのものが攻撃目的に悪用される可能性が指摘されています。

Googleは利用者の審査とガードレールの両方で、こうしたリスクを抑えようとしています。

次に出てくる可能性があるGoogleのモデルは何ですか？

社内限定の強化版「Carbon」と、Argonを土台にした次世代画像AI「Nano Banana 3 Pro」の社内名がすでに報じられています。

どちらも公開時期や名称は未確定で、Googleからの公式発表はまだありません。