Gemini 4 Carbon、限定提供
COPLUS AI NEWS朝版
強力なAIはまず守る側に届けられ、開発の現場ではAIが書く「最初の下書き」が4割を超えた
ニュース2本・約4分で読めます
Googleが、脆弱性の発見と修正の成績を前面に出した新モデル「Gemini 4 Carbon」を、まず一部のサイバー防御組織に限って提供し始めました。GitHubの年次報告では、開発の現場でAIエージェントが最初の下書きを書く作業が全体の4割を超えたと示されています。AIの能力を誰に先に使わせるのか、AIが仕事のどこまで入ったのかを、2本のニュースで整理します。
① Google、脆弱性の発見・修正に強い新モデル「Gemini 4 Carbon」を発表 まず一部のサイバー防御組織に提供、一般向けの提供日は未定
Google（公式ブログ） / 2026年10月28日（米国時間）
Googleは10月28日（米国時間）、新モデル「Gemini 4 Carbon」を発表しました。発表の週から一部のサイバー防御担当者が使えるようにし、「Fairwind Program」を通じて信頼できるパートナーへ段階的に広げるとしています。開発者や企業、一般の利用者への提供は「できるだけ早く」としていますが、日程は示していません。同社は、米国政府の自主的な公開前のモデル試験にも参加していると説明しています。性能面では、同社の発表として、実在のソフトウェアから脆弱性を自動で見つける指標「SEC-bench Pro」で88.2％、原因を直して動く修正を作れるかを測る「CWE-bench」で71.0％、第三者機関Artificial Analysisの総合指数（v5.0）で首位の59点などを挙げています。間接的なプロンプトインジェクションの攻撃成功率は、前のモデル「Argon」の0.7％から0.0％に下がったとしています。API料金は導入期間中、Argonと同じ100万トークンあたり入力2ドル・出力10ドルで、期間終了後は入力4ドル・出力20ドルです。
💡 コプラスの視点
数値はいずれもGoogleの発表であり、第三者による検証の結果は別に確認する必要があります。注目したいのは、一般提供より先に、まず防御を担う組織へ限定して渡す進め方です。利用する企業にとっては、新しいモデルが出るたびに「誰が、どの業務で、どの情報を入れてよいか」を決め直す必要が出ます。モデルごとの利用可否を社内のルールに反映できる運用にしておくと対応しやすくなります。
② GitHub「Octoverse 2026」、2026年9月に作られたプルリクエストの4割超がAIエージェントの最初の下書きから始まったと公表 3月の17％から増加
GitHub（公式ブログ） / 2026年10月28日
GitHubは10月28日、開発者の動向をまとめた年次報告「Octoverse 2026」を公表しました。対象は2025年10月1日から2026年9月30日までの1年間です。同社によると、2026年9月には、GitHub上のプルリクエスト（コードの変更案）の4割超が、AIエージェントによる最初の下書きから始まりました。この割合は3月の17％から増えており、9月だけで1億1000万件にあたるとしています。ただしGitHubが検出できるエージェントに限った数字で、実際の割合はもっと高い可能性があるとも説明しています。1年間の合計では、コードの送信（プッシュ）が179億回、コミットが343億件、マージされたプルリクエストが13億件でした。言語別の貢献者数ではTypeScriptが1位で、Python、JavaScriptが続くという順位は前年と変わっていません。
💡 コプラスの視点
開発の現場でAIが「最初の下書き」を書き、人が確認して取り込む流れが標準になりつつあることを示す数字です。この考え方は、文書の作成や集計にも当てはまります。AIに下書きを任せる業務が増えるほど、確認する人の責任範囲と、確認の手順を決めておくことが重要になります。なお、数値はGitHub自身の集計であり、同社が検出できる範囲に限られる点に留意が必要です。
本日のまとめ
強力なモデルを守る側に先に渡す動きと、開発の下書きをAIが担う割合の拡大は、AIの能力が実務に深く入り込んでいることを示しています。どちらの場合も、誰が何に使い、最後に誰が確認するのかを決めておくことが、利用側の備えになります。
