Google、AIサイバー防衛モデル「Gemini Carbon」を限定公開

Googleは、サイバーセキュリティ分野に特化したAIモデル「Gemini Carbon」を発表した。このモデルはサイバー防衛を主な目的として設計されており、セキュリティ上の脅威への対応を支援することが期待されている。ただし、現時点での提供は一部の組織・企業に限られており、広く一般に開放されているわけではない。

近年、企業や政府機関を標的としたサイバー攻撃は高度化・複雑化が進んでいる。こうした状況を受け、AIをサイバー防衛に組み込む取り組みが業界全体で加速しており、Googleもその流れに沿った形でGemini Carbonの開発を進めてきた。従来のセキュリティ対策ツールだけでは対応しきれない脅威の検知や分析において、大規模言語モデル（LLM）の活用が有望視されている。

Gemini Carbonが「サイバー防衛」に特化している点は、汎用の生成AIモデルとは異なる性格を持つことを意味する。セキュリティ関連の脅威分析やインシデント対応といった業務に向けた設計がなされているとみられるが、具体的な機能の詳細については現時点で確認できる情報が限られている。また、今回の公開は選ばれた一部のパートナーや組織を対象としており、大多数の企業はこのモデルにアクセスして自社環境でテストする機会を持てない状況にある。

限定公開という形式には、一定の合理性がある一方で、課題も伴う。セキュリティ分野のAIモデルは悪用リスクを伴うため、段階的・慎重なリリースが選ばれやすいという事情がある。しかし、その結果として、サイバー防衛の強化を必要としている多くの中小企業や公的機関がこのモデルを評価・活用する機会を得られないという問題が生じる。広くテストされないモデルは、実環境での有効性の検証も進みにくいという見方ができる。

サイバーセキュリティへのAI活用は、攻撃側・防御側の双方で進んでいる。攻撃者もAIを使ってフィッシングメールの生成や脆弱性の探索を自動化しており、防御側もAIで対抗する「AI対AI」の構図が生まれつつある。Gemini Carbonはそうした構図の中で、防御側の能力を底上げするツールと位置づけられる。ただし、その恩恵が現時点では限られた組織にしか届かないことは、業界全体の防衛水準という観点からは制約となり得る。

今後の焦点は、Googleがいつ・どのような条件でGemini Carbonのアクセス範囲を拡大するかにある。限定提供の期間や対象が広がるかどうかによって、このモデルがサイバーセキュリティの現場にどこまで浸透するかが決まってくる。AIを活用したセキュリティ対策の普及という観点では、アクセスの開放性が今後の重要な評価軸になると考えられる。