Googleの「Gemini 4 Argon」一般提供版とFairwind版は何が違うのか。価格とベンチマークを確かめる

まず初めに

GoogleはArgonの一般提供を始めたが、サイバー分野の利用条件には大事な区別がある。一般提供版には攻撃的な作業を制限する緩和策があり、それを外した版はFairwindの審査を通った組織向けだ。しかも通常の入出力トークン単価は11月末までの導入価格と12月以降の標準価格で2倍違う。使う前に版の条件と単価を並べて確かめたい。※個人の感想です

何が起きているのか

Googleは2026年10月13日、Google Cloud公式ブログで、AIモデル「Gemini 4 Argon」の一般提供開始を発表しました。執筆したのはMichael Gerstenhaber氏(Google Cloud、Gemini担当VP Product Management)です。今回の発表で、サイバー緩和策を備えたArgonを企業や開発者が利用できるようになりました。一方、緩和策を外したArgonはFairwindプログラムの審査を通過した組織に限られます。公式ブログは、前週に発表された汎用AIエージェント「Gemini agent」を支えるモデルとしてもArgonを位置づけています。

設計の軸として挙げられているのは、長く複数ステップにわたるタスクで文脈を維持することと、深い領域知識と精度を両立することです。想定する用途として、(1)テキスト・表・グラフ・画像が混在する長文書を読み、根拠に基づく一つの出力にまとめ、長時間タスクを完了まで継続し、見つからない・完了できない場合はそれを報告する「困難な業務の引き継ぎ」、(2)財務(台帳照合、スプレッドシート数式、差異分析)・法務(判例や規制文書からの引用抽出)・税務などの定量業務で正確で検証可能な結果を出すこと、(3)複数ファイルの同時更新・リファクタリング・プロトタイピングによる製品開発の高速化、(4)CodeMender(Googleの脆弱性発見・修正AI)による脆弱性の発見と修正や、間接的プロンプトインジェクションへの耐性といった防御的セキュリティ、の4つが挙げられています。

具体的なベンチマーク結果としては、脆弱性修正の指標「CWE-Bench v1」で68%のスコアを記録し首位タイ。悪意ある指示を文書やWebページに隠してAIえーあいの挙動を乗っ取ろうとする攻撃を測る「Gray Swan Indirect Prompt Injection」ベンチマークでは、15回の適応的攻撃に対する攻撃成功率を0.7%に抑え首位。AIエージェント開発基盤「ADK」のセッション準備時間を40%削減し、コールドインポート(起動時の読み込み)を21%高速化。コーディング環境「Google Antigravity」でのエージェント的なコード提出が35%以上増加し、コードの手戻り(ロールバック)は約3分の1減少。数百ファイル・4000万行規模のChromiumのコードベースのリファクタリングでは、数か月かかっていた作業を数週間に短縮できたとしています。企業評価による指標では、ServiceNowの「NowAI-Bench」でGemini 3.8 Flashと比べタスク成功率が約20%向上、金融・コーディング・法務・税務の経済的影響を測る「Vals Index」で首位、法的調査・起草を測る「Harvey Legal Agent Benchmark」でも首位だったとしています。

提供方法は、企業向けの「Gemini for business」(Web・デスクトップ・モバイル)、「Gemini platform」経由のAPI(モデルIDgemini-4-argon)、「Google AI Studio」、コーディング環境「Google Antigravity」です。AlphaEvolveはGoogleによる活用事例として紹介されています。価格は、2026年11月30日までの導入特別価格が100万トークンあたり入力2ドル・出力10ドルで、キャッシュされた入力トークンは95%割引。12月1日以降は、入力4ドル・出力20ドルの標準価格に切り替わります。なお、サイバーセキュリティ関連の制約(ガードレール)を外した状態での提供は、これまでどおり政府機関・重要インフラ・サイバーセキュリティ分野のパートナーを対象にした「Fairwindプログラム」の審査を通過した組織に限られており、通常利用ではペネトレーションテストやエクスプロイト作成といった攻撃的なタスクはサイバー緩和策によりブロックされるとしています。

なぜ重要なのか

IT Postは2026年10月1日、Fairwindプログラムでの限定提供を取り上げました。今回の発表ではサイバー緩和策を備えたArgonの一般提供が始まりました。緩和策を外した版は引き続きFairwindの審査対象です。

Googleの発表では、Vals IndexとHarvey Legal Agent Benchmarkで首位、ServiceNowのNowAI-BenchではGemini 3.8 Flashと比べ約20%のタスク成功率改善と、それぞれ異なる結果が示されています。Vals AI自身の公開ランキングでもArgonの首位を確認できます。評価主体と条件は指標ごとに異なり、順位だけで自社の実務性能は保証されません。仕事の中身に近い条件で試してから判断したい。

価格面では、導入特別価格と標準価格の間に2倍の差がある点も重要です。11月末までの価格を前提に利用計画を立てた企業は、12月以降の通常入出力トークン単価の上昇を踏まえた予算の見直しが必要になります。

私たちへの影響

Gemini 4 Argonは企業・開発者向けの案内が中心ですが、Google AI Studioなど利用者が直接試せる経路も示されています。各サービスの利用条件は確認が必要です。ただし、企業がAIエージェントによる業務自動化を進めるなかで、財務・法務・税務といった正確性が求められる業務にAIが使われる範囲が広がれば、間接的にサービスや窓口対応の形で利用者に影響が及ぶ可能性はあります。

すでにGoogle Cloudの契約があり、AIを業務に導入している企業にとっては、新しいモデルの選択肢が増えたことになります。一方で、通常入出力トークン単価が12月1日から2倍になる仕組みを理解したうえで、本番運用への切り替えを検討する必要があります。

初心者が知っておくべきこと

「間接的プロンプトインジェクションかんせつてきぷろんぷといんじぇくしょん」とは、AIが読み込む文書・メール・Webページの中に、利用者には見えにくい形で悪意ある指示を埋め込み、AIの本来の指示とは違う動作をさせようとする攻撃手法です。AIがメールやWebページを自動で読んで作業するようになるほど、この種の攻撃への耐性が重要になります。

Q. 今すぐ自分のGoogle Cloudアカウントで試せますか。 A. 出典によれば、「Gemini for business」や「Gemini platform」経由のAPI(モデルIDgemini-4-argon)、「Google AI Studio」、「Google Antigravity」から利用できるとされています。ただし、契約内容や提供地域ごとの詳細は、公式のモデルカード・開発者ガイドで確認する必要があるとしています。

Q. ガードレールを外した「攻撃的な使い方」も誰でもできるようになったのですか。 A. いいえ。出典では、サイバーセキュリティ関連の制約を外した提供は、政府機関・重要インフラ・サイバーセキュリティ分野のパートナーに限定した「Fairwindプログラム」の審査を通過した組織向けだと説明されています。一般の利用者・開発者は、通常どおりペネトレーションテストなどの攻撃的なタスクをサイバー緩和策でブロックされます。

IT Postの見方――ベンチマークの読み方と、2倍になる通常トークン単価

IT Postは、Gemini 4 Argonの一般提供自体は歓迎できる進化だと見る。サイバー緩和策を備えたArgonを企業や開発者が利用できるようになり、財務・法務のような業務で試せる選択肢が広がったのは素直に良い話だ。

ただし、Vals IndexとHarvey Legal Agent Benchmarkの首位、NowAI-Benchでの比較対象から約20%改善、CWE-Bench v1の首位タイは、それぞれ評価対象も条件も異なる。Vals AIの公開ランキングでも首位は確認できるが、学校の中間テストで高得点でも、本番の期末テスト(自社の実務データ)で同じ結果が出る保証はどこにもない。しかも価格は、無料体験ならぬ「お得な導入期間」が終わった瞬間に2倍へ跳ね上がる設計だ。導入前に試すのは大いに結構だが、12月以降の通常入出力トークン単価を踏まえた予算組みを忘れると、あとで泣きを見るのは利用者側だとIT Postでは考える。※個人の感想です

今後どうなりそうか

ガードレールを外した状態での提供を、Fairwindプログラム以外の組織にも広げる計画があるかどうかについては、公式発表の時点では明らかにされていません。IT Postでは、提供範囲や料金体系に関する続報が確認され次第、あらためて取り上げます。