投稿者 投稿日: カテゴリー Gemini
Gemini 4 Carbonとは、Googleが脆弱性対策に強くした最上位AIモデルのことです。
脆弱性を見つける力を測るSEC-bench Proで88.2%。Googleが2026年10月28日に発表したGemini 4 Carbonは、この数字で「攻撃の入口を見つけるAI」が実用水準に入ったことを示しました。Gemini 4 Argonの公開からわずか2週間後の発表で、提供は当面、一部のサイバー防御担当者に限られています。EC事業者にとって大事なのは、Carbonを自分で使えるかどうかより、同じ水準の力を攻撃する側も手にしつつあるという変化です。本記事は、EC支援19年・5,000社超の実績を持ち、AI導入支援は2023年から提供する株式会社オルセル（うるチカラ運営）の現場知見をもとに、Carbonの性能・料金・提供範囲を整理し、自社ECやShopifyストアのセキュリティで一般提供の前に何を準備しておくべきかを具体的な手順に落とします。
Gemini 4 Carbonで何が変わったか：「見つける・突く・直す」がそろって最高水準に
Carbonの最大の特徴は、脆弱性を「見つける」「実際に突けるか確かめる」「直す」の3段階すべてで高い性能を示した点です。Googleの公式ブログによると、脆弱性の発見を測るSEC-bench Proで88.2%、脆弱性を突く検証のExploitGymで54.8%、修正パッチの作成を測るCWE-benchで71.0%を記録しました。前の2つは同社が「最高水準」とうたう数字です。総合的な賢さを比べるArtificial Analysis Intelligence Index v5.0でも59で1位に立っています。
Googleは公式ブログで、Carbonを「サイバーセキュリティと長時間タスクで最高水準の、当社最強のモデル」と位置づけています。長時間タスクとは、何時間、何日にもわたって作業を続けるエージェント的な使い方のことです。社内チームでは、行き詰まりにぶつかっても数日間作業を続けた例があったと説明しています。大規模なコードベースや低レイヤーのシステムで、分かりにくい不具合の根本原因を突き止めて直す用途を想定しています。
Web制作の力も伸びています。Webアプリ開発の評価であるWebDev Arenaでは前モデルからEloが89上がって1768となり、4位に入りました。安全なコードを書く社内評価では、Argonと比べて成功率が2倍を超えたとしています。外部の評価としては、クラウドセキュリティ企業のWizが、Webのペネトレーションテスト（実際の攻撃を模した侵入テスト）のベンチマークでCarbonが首位だと報告しています。
攻撃への耐性も数字で示されています。プロンプトインジェクション（Webページなどに隠した指示でAIを乗っ取る攻撃）の評価であるGray Swan IPIでは攻撃成功率が0.0%で、Argonの0.7%から下がりました。ただし、公式ブログはサイバーセキュリティのベンチマークをガードレール（悪用防止の制限）なしの条件で測ったと注記しています。製品として提供されるときは、悪用防止の仕組みが上にかぶさる前提です。
位置づけを整理すると、2週間前に出たArgonが幅広い業務向けの汎用フラッグシップ、Carbonはその上に「長く粘る力」と「セキュリティの力」を積んだ上位版という関係です。Argonの業務での使い方はGemini 4 Argonの解説記事で整理しています。
料金と提供範囲：今は防御担当者のみ、開発者向けは時期未定
結論として、2026年11月5日時点で一般のEC事業者がCarbonを直接使う手段はありません。公式ブログによると、発表週から一部のサイバー防御担当者に提供を始め、その後はFairwind Programを通じて信頼できるパートナーへ段階的に広げるとしています。開発者、企業、一般利用者への提供は「できるだけ早く」としたうえで、具体的な日付は示していません。GeminiアプリやGemini API、Vertex AIでの提供についても、ページ上に記載はありません。日本での提供時期も要確認です。
料金は導入期と通常期の2段階で示されています。導入期は100万トークンあたり入力2ドル・出力10ドルで、Argonの導入期料金と同じです。導入期が終わると入力4ドル・出力20ドルに上がります。入力のキャッシュ（同じ内容を繰り返し送るときの割引）は、入力単価から95%引きです。The Registerも、少なくとも当面はArgonと同じ価格で売り出すと報じています。導入期がいつまで続くかは公式に明記がなく要確認です。
提供を絞る理由について、Googleは段階的な展開でフィードバックを集め、広く出す前にガードレールを磨くためだと説明しています。米国政府の任意のリリース前モデル評価にも参加しているとしています。脆弱性を見つける力は、守る側にとっては診断の道具ですが、攻める側にとっては侵入の道具にもなります。Carbonの提供の慎重さは、その両面性を開発元自身が強く意識していることの表れと読めます。
EC事業者のサイトセキュリティにどう効くか
EC事業者への影響は、「守りの道具が安くなる」面と「攻撃が速くなる」面の2つが同時に来るということです。現場で繰り返し見るのは、自社ECの脆弱性診断を年1回の外部委託に頼り、その間に入れたプラグインや外部タグが診断の対象から漏れているケースです。Carbon級のモデルがいずれ開発者向けに開放されれば、テーマやアプリを更新するたびにAIで点検する運用が、外部委託よりずっと安いコストで回せるようになります。
一方で、同じ水準の力は遅かれ早かれ攻撃側にも渡ります。実際、オープンウェイトのGLM-5.3がFirefoxの攻撃コードを人手なしで48時間以内に組み上げたという報告も出ており、うるチカラでも解説しました。脆弱性が公表されてから攻撃が始まるまでの時間は、AIによって短くなる方向にあります。古いバージョンのプラグインや、更新が止まったテーマを放置するリスクは、これまでより大きくなったと考えるべきです。
日本のEC事業者には制度面の事情もあります。2025年3月に取りまとめられたクレジットカード・セキュリティガイドライン6.0版では、EC加盟店に対してサイトやシステムの脆弱性対策の実施が必須とされ、定期的な脆弱性診断と、その結果にもとづく修正が求められるようになりました（Adyenの解説など。診断の頻度などの詳細は原文で要確認）。カード決済を受ける以上、診断と修正の仕組みを持つことは義務に近い位置づけです。AIによる点検は、この義務を低コストで回し続ける手段として現実味を帯びてきました。
プラットフォーム別に見ると、影響の出方が違います。Shopifyのようなホスティング型では、本体の脆弱性対策はShopify側が担い、店舗側の責任範囲は主にテーマのカスタマイズ、追加したアプリ、外部のJavaScriptタグです。WordPressやEC-CUBEなどで自社サーバーに構築したECでは、本体やプラグインの更新まで店舗側の責任になり、Carbon級のAI点検の恩恵も危険も大きくなります。楽天市場やAmazonの出店者は、モール本体の対策はモール側の責任ですが、外部の受注管理システムや在庫連携ツールに預けているAPIキーやログイン情報の管理は店舗側の仕事です。
見落とされやすいのが、管理画面へのログインです。6.0版では脆弱性対策と並んで不正ログイン対策も必須化されたと報じられています。AIが攻撃の下調べを速くするほど、使い回しのパスワードや、退職者のアカウントが残った管理画面は狙われやすくなります。管理画面の二段階認証と、アカウント一覧の定期的な棚卸しは、AIの登場に関係なく今日から手を付けられる対策です。
一般提供の前に準備すること：守りの点検プロンプト5本
Carbonが使えるようになる前でも、今あるモデルで守りの点検は始められます。Gemini 4 Argon、Claude、ChatGPTのいずれでも使える防御用のプロンプトを5本用意しました。いずれも自社が管理する資産だけを対象にし、他社のサイトに対して試すことはしないでください。権限のないサイトへの診断行為は不正アクセス禁止法に触れるおそれがあります。
1本目は、自社ECを構成する部品の棚卸しです。何が入っているか分からなければ、点検も更新もできません。管理画面から書き出した一覧を貼り付けて整理させます。
プロンプト1：EC資産の棚卸し（自社管理分のみ）
あなたはEC事業者の情報セキュリティ担当です。
以下は当社ECサイトで使っているテーマ、プラグイン（またはアプリ）、外部スクリプトの一覧です。
一覧：
{名前／バージョン／最終更新日／導入目的／導入担当者}
依頼：
1. 「最終更新日が1年以上前」「導入目的が不明」「担当者が退職済み」の項目に印を付ける
2. 削除候補、更新候補、現状維持の3つに分類する
3. 分類の理由を各1行で書く
4. 推測で脆弱性の有無を断定せず、公式の更新情報で確認すべき項目として挙げる
2本目は、外部JavaScriptタグの点検です。決済ページに読み込まれた外部スクリプトは、カード情報を盗み取るWebスキミングの入口になりえます。どのページで何が動いているかを把握するのが出発点です。
プロンプト2：決済まわりの外部タグ点検
あなたはECサイトのフロントエンドに詳しいセキュリティ担当です。
以下は当社サイトのページ別に読み込まれている外部スクリプトの一覧です。
一覧：
{ページ（トップ／商品／カート／決済）／スクリプトのURL／提供元／用途}
依頼：
1. カートと決済ページで読み込まれているもののうち、決済に不要なものを洗い出す
2. 提供元が不明、または用途が重複しているものに印を付ける
3. 決済ページから外す候補と、その場合の影響（計測が止まる等）を1行ずつ書く
4. 最終判断は担当者が行う前提で、確認手順を3ステップで示す
3本目は、Shopifyなどに入れたアプリの権限の見直しです。不要なアプリが顧客データや注文データへの広い権限を持ったまま残っていることは、珍しくありません。
プロンプト3：アプリ権限の見直し
あなたはShopifyストアの運用責任者です。
以下は当ストアにインストールされているアプリと、それぞれに許可しているアクセス範囲の一覧です。
一覧：
{アプリ名／許可している範囲（顧客・注文・商品・テーマなど）／月額費用／直近90日の利用状況}
依頼：
1. 直近90日使っていないのに、顧客データまたは注文データへの権限を持つアプリを最優先で挙げる
2. 用途に対して権限が広すぎると考えられるものを挙げ、理由を書く
3. アンインストール候補、権限の確認候補、現状維持に分ける
4. アンインストール前に確認すべきこと（データの書き出し、連携の停止など）を添える
4本目は、外部に委託した脆弱性診断の報告書を読み解くためのプロンプトです。報告書は専門用語が多く、どれから直すべきか判断しにくいものです。AIに優先順位の案を出させ、制作会社との打ち合わせに使います。
プロンプト4：脆弱性診断レポートの優先度付け
あなたはEC事業者の情報システム担当の相談役です。
以下は当社ECサイトの脆弱性診断の報告書の要約です（ホスト名や個人情報は伏せています）。
要約：
{指摘ID／指摘内容／深刻度／該当ページ}
依頼：
1. 各指摘を、カード情報・個人情報・管理画面への影響の観点で分類する
2. 「今週中」「今月中」「次回改修時」の3段階で対応時期の案を出す
3. 専門用語には1行の平易な説明を付ける
4. 制作会社に確認すべき質問を5つ作る
5本目は、もしもの時の初動手順書づくりです。AIで攻撃が速くなるほど、侵害に気づいてから最初の1時間の動きが被害の大きさを左右します。
プロンプト5：情報漏えいが疑われたときの初動手順書
あなたはEC事業者の危機管理担当です。
「カード情報の漏えいが疑われる」と決済代行会社から連絡を受けた場合の初動手順書を作ってください。
前提：
- 店舗の構成：{Shopify／自社サーバーのWordPressなど}
- 決済代行会社：{社名}
- 制作・保守の委託先：{社名}
- 社内の連絡体制：{代表者、担当者}
条件：
1. 最初の1時間、24時間以内、1週間以内にやることを分けて書く
2. 証拠を消さないために「やってはいけないこと」を挙げる
3. 決済代行会社、委託先、顧客、監督官庁への連絡の順序と担当を決める
4. 断定できない法的な判断は「弁護士・専門家に確認」と明記する
失敗例と回避策：AIで守るつもりが穴を広げる3つのパターン
1つ目の失敗は、AIの診断結果をそのまま信じることです。AIは存在しない脆弱性を指摘することも、本当の弱点を見落とすこともあります。Carbonの発表でも、Googleは不確かな主張を減らしたと説明していますが、ゼロになったわけではありません。回避策は、AIの指摘を「確認すべき候補の一覧」として扱い、修正の前に公式の更新情報や制作会社の判断で裏付けを取ることです。
2つ目は、ソースコードや設定ファイルを丸ごと外部のAIに送ってしまうことです。設定ファイルにはAPIキーやデータベースのパスワードが含まれていることがあり、そのまま貼り付ければ秘密情報を外に出すことになります。ある中規模のアパレル店舗で観測したのは、担当者が善意でテーマのファイル一式をチャットAIに読み込ませ、その中に決済連携用のキーが含まれていたケースです。送る前に秘密情報を伏せる手順を決め、業務で使うAIは学習に使われない契約やプランを選ぶことが前提です。
3つ目は、点検を一度で終わらせることです。AIで点検した直後は安心しがちですが、アプリやプラグインは毎月のように更新され、新しい脆弱性も日々見つかります。プロンプト1の棚卸しを四半期に1回、プロンプト2と3を半年に1回など、点検の周期を決めて運用に組み込むことで、ガイドラインが求める「定期的な」対策にも沿いやすくなります。
KPI設計と費用・工数の目安
セキュリティ対策の成果は、売上のようには見えにくいため、指標を先に決めておくことが大切です。おすすめは「更新が1年以上止まった部品の数」「決済ページに読み込まれている外部スクリプトの数」「診断で指摘された高深刻度の項目が修正されるまでの日数」の3つです。どれも数えられる指標で、四半期ごとに減っていれば対策が回っている証拠になります。
AIでの点検費用は、Carbonの導入期料金で試算すると小さく収まります。たとえば1回の点検で入力50万トークン、出力5万トークンを使った場合、導入期料金では入力1ドルと出力0.5ドルで合計1.5ドル、通常期料金でも3ドル程度です（あくまで試算で、実際の使用量は対象の規模によって大きく変わります）。外部の専門会社による脆弱性診断は、範囲によって数十万円規模からになるのが一般的とされ、見積もりで大きく変動します。AIの点検は外部診断を置き換えるものではなく、外部診断の間を埋めて、指摘を減らした状態で専門家に見てもらうための前さばきと位置づけるのが現実的です。
工数の目安は、初回の棚卸しに半日から1日、以降の定期点検は1回1〜2時間程度です。店舗運営の現場感覚では、最も時間がかかるのはAIの作業ではなく、管理画面からアプリやタグの一覧を書き出す作業です。一覧を書き出す手順を一度マニュアル化しておくと、2回目以降は大きく短縮できます。
今後の展望：一般提供で何が起き、EC事業者は何を待つべきか
今後の注目点は3つです。1つ目は、開発者・企業向けの提供時期です。Gemini APIやVertex AIでCarbonが使えるようになれば、制作会社やセキュリティ企業がCarbonを組み込んだ点検サービスを出してくることが予想されます。2つ目は、導入期料金の終わる時期です。入力4ドル・出力20ドルの通常期料金はArgonの導入期の2倍で、継続的な点検に使う場合はコストの見積もりに影響します。3つ目は、日本語での提供と、日本のEC環境（EC-CUBEや国内の決済代行会社の仕組みなど）への理解の深さです。
フラッグシップモデルの競争全体で見ると、Carbonのように特定の分野で突出させた上位版を出す動きは、今後ほかの社にも広がる可能性があります。Argon、Claude Opus 5.5、GPT-6 Astraの使い分けはフラッグシップAI 3モデルの比較記事で整理していますが、セキュリティ用途では今後Carbonが比較の軸に加わります。
5,000社支援の中で何度も再現したパターンとして、セキュリティ事故を起こした店舗の多くは、高度な攻撃ではなく、更新されないまま残ったプラグインや、誰も覚えていない外部タグから侵入されています。Carbon級のAIが出てきても、この構図は変わりません。むしろ攻撃側が古い穴を見つける速度が上がる分、基本の棚卸しと更新の重要性が増します。一般提供を待つ間にやるべきことは、新しいAIの情報収集よりも、自社の部品一覧を作り、古いものを減らしておくことです。
よくある質問
Gemini 4 Carbonとは何ですか？
Gemini 4 Carbonとは、Googleが2026年10月28日に発表した、サイバーセキュリティと長時間タスクに強い最上位のAIモデルのことです。脆弱性の発見を測るSEC-bench Proで88.2%、Artificial Analysis Intelligence Index v5.0で59の1位を記録しています。Gemini 4 Argonの2週間後に公開されました。
一般のEC事業者でも使えますか？
いいえ、2026年11月5日時点では使えません。提供は一部のサイバー防御担当者に限られ、Fairwind Programを通じて段階的に広げる方針です。開発者や企業への提供は「できるだけ早く」とされていますが、日付は示されていません。
料金はいくらですか？
導入期は100万トークンあたり入力2ドル・出力10ドルで、Gemini 4 Argonの導入期と同じです。導入期の後は入力4ドル・出力20ドルになります。入力のキャッシュは95%引きです。導入期の終了時期は公式に明記がなく要確認です。
Gemini 4 ArgonとCarbonは何が違いますか？
Argonが幅広い業務向けの汎用フラッグシップで、Carbonはその上にセキュリティと長時間タスクの力を積んだ上位版です。安全なコードを書く社内評価では、CarbonがArgonの2倍を超える成功率を示しました。業務全般にはArgon、脆弱性対策にはCarbonという使い分けが想定されます。
Shopifyのストアでも対策は必要ですか？
はい、必要です。Shopify本体の脆弱性対策はShopify側が担いますが、テーマのカスタマイズ、追加したアプリ、外部のJavaScriptタグは店舗側の責任範囲だからです。本記事のプロンプト2と3で、外部タグとアプリ権限を定期的に見直すことをおすすめします。
AIで自社サイトを点検するときの注意点は？
点検の対象は自社が管理する資産に限ることです。権限のないサイトへの診断行為は法律に触れるおそれがあります。設定ファイルを送る前にAPIキーやパスワードを伏せ、AIの指摘は確認すべき候補として扱い、修正は公式情報や専門家の判断で裏付けを取ってから行ってください。
外部の脆弱性診断は不要になりますか？
いいえ、不要にはなりません。AIは見落としや誤った指摘をすることがあり、カード決済を受けるEC加盟店に求められる定期的な診断を、AIだけで満たせるかは要確認だからです。AIの点検は、外部診断の間を埋める前さばきとして使うのが現実的です。
まとめ
Gemini 4 Carbonは、脆弱性を見つける・突く・直すの3段階で最高水準を示したGoogleの最上位モデルです。現時点では一部の防御担当者向けで、料金は導入期が入力2ドル・出力10ドルです。EC事業者にとっての本当の論点は、同じ水準の力が攻撃側にも広がり、古いプラグインや外部タグを放置するリスクが高まることです。一般提供を待つ間に、本記事のプロンプト5本で自社ECの部品の棚卸しと権限の見直しを進めておきましょう。
参考文献
- Google「Gemini 4 Carbon: our next frontier model」
- The Register「Google Gemini 4 Carbon」
- Let’s Data Science「Google introduces Gemini 4 Carbon with cyber defenders first in line」
- Adyen「クレジットカード・セキュリティガイドライン6.0版の解説」
著者：齋藤竹紘（株式会社オルセル 編集長／5,000社以上のEC支援実績／書籍3冊）
※うるチカラでは、生成AIの導入支援から運用最適化まで、貴社のEC事業に合わせたカスタマイズ提案を行っています。無料相談（30分）も実施中ですので、お気軽にお問い合わせください。
https://uruchikara.jp/contact/
【監修】齋藤竹紘（株式会社オルセル代表 / 19年・5,000社のEC支援実績）
株式会社オルセル代表取締役 / うるチカラ編集長。19年・5,000社以上のEC支援実績を持ち、楽天市場・Amazon・Yahoo!ショッピング・Shopify・Shopee越境ECの実装ノウハウを保有。AI×ECに関する書籍を3冊執筆。「現場で使えるAI実装」を一次情報として発信しています。
この記事を読んだ人は、こんな記事も読んでいます
