Google、Gemini 4 Argonを限定提供　出力上限を100万トークンに

Fairwind Programは、政府や医療、通信などの重要なサービスを守る組織に、先端モデルへの早期アクセスを提供する取り組みだ。一部の参加組織はArgonを単体で利用でき、脆弱性の修正を支援するエージェント「CodeMender」と組み合わせることもできる。

100万はモデルの出力上限

Googleは、出力トークンの上限を従来の6万4千から100万に増やしたと説明する。トークンはモデルが文章などを処理する単位だ。一連の処理で数十万トークンを生成できる余地を設け、複数の手順を要する問題で推論を続けられるようにしたとしている。

この100万という値は、公式発表上の出力上限だ。入力コンテキストの上限や、思考と利用者向けの回答に分けた上限の内訳、APIの具体的な設定方法は示していない。

社内の大規模なコード移行にも活用

社内事例として、ArgonのエージェントがC/C++のコードをRustへ移す作業を進めていると報告した。対象にはFuchsiaのZirconカーネルの80万行超が含まれる。本番環境へ展開する前に、自動・手動の監査、エミュレーションによるテスト、レビューを行うという。

これはGoogleによる進行中の作業の報告だ。この事例の達成時間、作業中に人が介入した頻度、エージェントを継続させる具体的な方式は示されていない。

長い工程の評価条件も公表した。パソコン操作を扱うAgent’s Last Examでは、所定の実行環境と安全フィルターを使い、5時間の評価枠を設ける。この時間はテストの条件であり、実際の業務で5時間無人稼働した実績を意味しない。

脆弱性の修復評価はGoogle公表値で68%

Googleは、脆弱性の修復能力を測るCWE-bench v1で68%を記録し、同率首位になったと報告した。評価方法の資料では、結果を公式公開ランキングから採ったと説明する。GoogleとWizの社内評価による脆弱性の発見事例も紹介している。

68%は1回の試行での成功を測るPass@1の成績だ。方法資料は、同点を4回の試行に基づくPass@4で分けると説明し、公式図はArgonの実行環境にAntigravityを挙げる。実際の業務全般での成功率に読み替えることはできない。完全な実行構成や、独立機関による再現評価は今回確認していない。

利用者の制限と実行の監視

Googleは、信頼済みの防御担当者と自社の内部チームには、サイバー分野の安全制限を外してArgonを提供するとしている。Fairwindの用途は、防御や学術研究のために許可された攻撃の模擬、解析などに限定する。

参加組織は利用者ごとの認証と、フィッシングに強い多要素認証を導入する条件に同意する。アクセス権を与えられるのは内部のサイバーセキュリティ、事故対応、侵入テストのチームに限り、社員のアクセスと利用を追跡する。アクセスの再配布や販売も認めない。これらはプログラムの利用条件だ。

広い提供に向けては、悪用を見つけるためのモデル内部の活動の監視、間接プロンプトインジェクションへの防御、推論過程と行動を監視して必要に応じて実行を止める仕組み、実行環境の隔離を強化する。間接プロンプトインジェクションは、外部文書などに悪意ある指示を混ぜてモデルの行動を変える攻撃を指す。

導入価格は入力2ドル・出力10ドル

提供開始時の導入価格は、100万入力トークンあたり2米ドル、100万出力トークンあたり10米ドルと案内した。キャッシュ済みの入力は入力価格から95%割り引く。英語発表の脚注では、導入期間の終了後は入力4米ドル、出力20米ドルになるとしている。

導入価格が適用される期間と一般提供の開始日は、確認した発表では示されていない。Fairwind参加者向けの現行料金も確認できない。Googleは初期利用者の評価とフィードバックを基に制御策を改善し、有料API利用者とGoogle AI Ultra加入者から提供を広げる方針だ。