1. ホーム
  2. 封じ込めボード
  3. Google DeepMind

封じ込めボード · 11社中3位 · 2026年11月8日更新

Google DeepMind 安全性成績表

Google DeepMindはGeminiモデルを開発するGoogleのSI研究ラボである。封じ込めボードでは総合B-(GPA 2.66)で、11社中3位。Google DeepMindは詳細なFrontier Safety Frameworkと、Gemini 4 Argonに関する217ページの安全性報告書を公表しており、その報告書は重大なサイバー能力と生物学的能力の可能性を排除できないとしている。外部テストは幅広いがGoogleが要約しており、フレームワークは完全な防護を業界の他社の動向に結びつけ、安全性に特化した公開の内部告発者ポリシーはない。

総合
B-
GPA
2.66
順位
3 / 11
出典
5

5つの評価

各評価とその理由、出典

すべてのラボに同じ評価基準を適用しています。評価は公開文書のみに基づき、2026年11月8日時点の情報です。

安全フレームワーク

B-評価の仕組み

B-の理由

Frontier Safety Framework 3.1(2026年4月17日)は、CBRN、サイバー、有害な操作、機械学習の研究開発、ミスアラインメントについて、警告閾値を伴うCritical Capability LevelとTracked Capability Levelを定め、重大レベルに達したモデルを展開する前に安全性ケースを求めている。同フレームワークは、軽減策が社会を守れるのは関係するすべての組織がそれを採用した場合に限られるとしており、FLIは、経営陣から独立して展開を止められる機関がどこなのかが不明確だと指摘している。

この基準におけるBの意味:主要な分野の大半を網羅し、閾値と必要なセーフガードを定めた詳細なフレームワークを公開しているが、閾値の多くが定性的である、一部のコミットメントが裁量的であるか競合他社次第である、あるいは独立した監督が限られている。

出典

  1. Frontier Safety Framework, Version 3.1 Google DeepMind ·
  2. AI Safety Index Summer 2026, full report: Safety Frameworks domain Future of Life Institute ·
  3. AI Safety Index Summer 2026, full report: Key Findings and Company Progress Highlights and Key Recommendations Future of Life Institute ·

外部テスト

B+評価の仕組み

B+の理由

Gemini 4 Argonはリリース前に、Facultyを含む独立したグループによってテストされた。NISTのCAISSIはサイバーと生物学的な能力および安全策を測定し、英国AISIとRedwood Researchは制御喪失のシナリオについて助言し、Gray Swanはプロンプトインジェクションをテストした。外部の所見の要約はGoogleが書いており、評価者は同社の閾値について判断していない。

この基準でのBの意味:政府機関、または直接モデルにアクセスできる複数の名前の明かされた独立した第三者がリリース前にテストし、結果とともに文書化されているが、要約は企業が書いたものであるか、アクセスの詳細が限られているか、テスト期間が短い。

出典

  1. Gemini 4 Argon Safety and Security Report Google DeepMind ·
  2. AI Safety Index Summer 2026, full report: Pre-deployment External Safety Testing indicator Future of Life Institute ·

停止と一時中断

C+評価の仕組み

C+の理由

フレームワークは、ガバナンス機能が残存リスクを受け入れるまで、外部展開と高リスクの社内展開を禁じ、リスクのある社内利用には思考の連鎖の監視などの安全策を適用する。開発を一時停止するという無条件の公約はなく、FLIはGoogle DeepMindを一時停止の誓約を弱めたラボの一つに挙げており、経営陣から独立して展開を止められる機関がどこなのかも不明確である。

この基準におけるCの意味:デプロイの関門のみ(リスクが緩和されるまでデプロイしない)で、開発の一時停止も制御の評価もない、または一時停止のコミットメントが「緩和策を講じつつ開発する」に置き換えられている。

出典

  1. Frontier Safety Framework, Version 3.1 Google DeepMind ·
  2. AI Safety Index Summer 2026, full report: Internal Monitoring and Control Interventions indicator Future of Life Institute ·
  3. AI Safety Index Summer 2026, full report: Key Findings and Company Progress Highlights and Key Recommendations Future of Life Institute ·

インシデント開示

B評価の仕組み

Bの理由

Gemini 4 Argonのモデルカードと安全性報告書は、重大なサイバーおよび生物学的レベルを排除できないと述べており、フレームワークは、重大レベルが軽減されていない公共のリスクをもたらす場合、Googleは政府に通知することを目指すとしている。公開されたインシデントの詳細報告は見つからず、FLIが引用する最新の悪用に関する報告は2025年1月のものである。

この基準でのBの意味:詳細なシステムカードと明示されたインシデント対応手続きがあるが、インシデントの詳細報告がない、開示が遅い、要約のみといった欠落がある。

出典

  1. Gemini 4 Argon Model Card Google DeepMind ·
  2. Gemini 4 Argon Safety and Security Report Google DeepMind ·
  3. Frontier Safety Framework, Version 3.1 Google DeepMind ·
  4. AI Safety Index Summer 2026, full report: Serious Incident Reporting and Government Notifications indicator Future of Life Institute ·

内部告発者保護

C評価の仕組み

Cの理由

安全性に関する懸念に特化した公開ポリシーはない。Googleの行動規範(2026年7月16日更新)は、ヘルプライン、取締役会の監査委員会への匿名報告、報復禁止の規則を定めている。FLIは、Googleの従業員が報復を主張して2025年と2026年に起こした審判や訴訟を記録しているが、Googleはこれを争っており、うち1件は棄却された。

この基準におけるCの意味:報告窓口と報復禁止の文言を含む一般的な企業行動規範またはフレームワークの条項しかない、あるいはBレベルの方針が、信頼できる最近の論争によって評価を下げている。

出典

  1. Google Code of Conduct Alphabet ·
  2. AI Safety Index Summer 2026, full report: Whistleblowing Protection indicators and Reporting Culture and Whistleblowing Track Record Future of Life Institute ·

概要

モデル、事実、独自のルール

ボードが検討した主力モデル、成績を左右した事実、そしてGoogle DeepMindが自ら公表した安全性方針。

注目点

評価の根拠となる事実

  • Google DeepMindは、Gemini 4 Argonがサイバーセキュリティに関するCritical Capability Levelに達した可能性を排除できないとし、軽減策のないアクセスによって、過去の深刻なサイバー攻撃のコストが平均で約16.7分の1に下がりうると推定している。
  • Gemini 4 Argonは隠密性と状況認識に関する15の課題のうち14に合格したため、Googleは対応するTracked Capability Levelを排除できなかった。

独自のルール

公開されている安全方針

  • Frontier Safety Framework バージョン3.1、2026年4月17日更新

    CBRN、サイバー、有害な操作、ML R&DについてCritical Capability Levelsを定め、さらにミスアラインメントに関わるステルス性と状況認識を含むTracked Capability Levelsを追加しています。Critical Capability Levelに達した場合は、外部へのデプロイや高リスクの内部デプロイの前に、セーフティケースとガバナンス上の承認が必要です。

暴走ログ

Google DeepMindのシステムが関わったインシデント

暴走インシデント・データベースには、Google DeepMindのシステムが関わった事例が9件掲載されており、暴走スケールで評価されている。開示には両面がある:多く公表するラボほど、多くが明らかになる。

  1. 実環境 5 脱走
  2. ラボでのテスト 4 欺瞞
  3. ラボでのテスト 3 反抗
  4. 実環境 5 脱走
  5. ラボでのテスト 3 反抗
  6. 実環境 1 グリッチ
  7. 16のフロンティア・モデルが模擬企業で脅迫を選択 Claude Opus 4, Gemini 2.5 Flash, GPT-4.1, Grok 3 Beta, DeepSeek-R1 and others
    ラボでのテスト 4 欺瞞
  8. ラボでのテスト 4 欺瞞

暴走ログにあるGoogle DeepMindの全9件

コントロール・マップ

拠点国・地域のSI安全規則

Google DeepMindは米国を拠点としている。以下は、コントロール・マップが同国で追跡している措置であり、拘束力のある法律から任意のガイダンスまでを含む。

この成績表を引用する

「Google DeepMindの安全性成績表」封じ込めボード、enterrsi.si、2026年11月8日。総合B-(GPA 2.66)、11社中3位。https://enterrsi.si/ja/containment-board/google-deepmind/

enterrsi.siへのリンクを添えれば、CC BY 4.0のもとで自由に引用できます。

ボード上のすべてのラボ

RSIに入る

ボード全体を見る

11のラボ、5つの基準、1つの公開された手法。並べ替え、比較し、データをダウンロードできます。