Google、「Gemini 3.5 Flash」にComputer Useを搭載
2026年6月24日、Gemini 3.5 Flashに「Computer Use（コンピュータ操作機能）」が組み込みツールとして追加されました。Computer Useは、AIエージェントが複数の環境を横断して操作するための機能として位置づけられています。
本記事では、この機能で何ができるのか、どのように利用できるのか、安全面でどのような対策が取られているのかを整理します。
ARCHETYP Staffingでは現在クリエイターを募集しています。
エンジニア、デザイナー、ディレクター以外に、生成AI人材など幅広い職種を募集していますのでぜひチェックしてみてください！
Gemini 3.5 Flashに組み込まれたComputer Useとは
Computer Useは、Gemini 3.5 Flashでサポートされる組み込みツールとなり、エージェントによるコンピュータ操作タスクにおいて、これまでで最高のパフォーマンスを実現します。これまでは、独立した専用モデル「Gemini 2.5 Computer Use」としてのみ提供されていましたが、今回、主要なGemini Flashモデルにネイティブ統合されました。
Geminiはすでに、関数呼び出しや、検索・Mapsグラウンディングといった組み込みツールの活用において優れた性能を発揮しています。関数呼び出しとは、AIが外部の関数やAPIを呼び出して処理を進める仕組みです。
グラウンディングとは、検索結果や地図情報など、外部の情報をもとに回答や判断を行う仕組みを指します。
今回、Computer Useが組み込まれたことで、開発者は3.5 Flashを使用して、ブラウザ、モバイル、デスクトップ環境を横断し、状況を認識し、推論し、アクションを実行できるカスタムエージェントを確実に構築できるようになりました。これにより、継続的なソフトウェアテストや、業務アプリケーションを横断するナレッジワークなど、長期的なタスクや企業向け自動化におけるパフォーマンス向上が可能になります。
Computer UseがGemini 3.5 Flashに統合されたことで、開発者が主要なFlashモデルの中でコンピュータ操作機能を扱いやすくなった点が特徴です。AIが情報を返すだけでなく、環境をまたいで状況を認識し、行動までつなげられる点は、エージェント開発の実用性を高める要素といえます。
機能の概要を押さえたところで、次のセクションで提供方法と安全性への対応を確認します。
提供方法と安全性への対応
開発者および企業は、Gemini APIとGemini Enterprise Agent Platformを通じて、Gemini 3.5 FlashのComputer Useを利用できます。
実運用環境で動作するエージェントには、プロンプトインジェクションのリスクがあります。プロンプトインジェクションとは、Webページや文書などに紛れ込んだ不正な指示によって、AIが本来の目的とは異なる行動を取ってしまうリスクです。このリスクを軽減するため、Gemini 3.5 FlashのComputer Useには、対象を絞った敵対的トレーニングを採用しています。
また、企業が利用できる任意の安全対策システムとして、2つの仕組みも提供されています。
1つ目は、機密性の高い操作や取り消し不能な操作について、ユーザーによる明示的な確認を必須にする仕組みです。重要な操作の前に人が確認できることで、既存の承認フローに合わせながらAIエージェントを実務に取り入れやすくなります。
2つ目は、間接的なプロンプトインジェクションが検出された場合に、タスクを自動的に停止する仕組みです。外部の情報を参照しながら作業するエージェントでは、意図しない指示を読み取る可能性があるため、異常を検出した時点で処理を止める設計が用意されています。
Googleは、1つの安全対策だけに頼るのではなく、複数の対策を組み合わせることも推奨しています。具体的には、AIが重要なシステムに直接触れないように動作環境を分けること、重要な操作の前に人が確認すること、AIが利用できる情報や操作権限を必要な範囲に絞ることなどです。安全対策の詳細は、ベストプラクティスのドキュメントで案内されています。
Computer Useは、機能の提供だけでなく、実運用で安全に使うための仕組みまで含めて設計されていることがうかがえます。
AIに操作を任せる場面が増えるほど、ユーザー確認やアクセス制御のような安全策を組み合わせることが重要になりそうです。
まとめ
いかがだったでしょうか？
Gemini 3.5 FlashにComputer Useが統合されたことで、AIエージェントは複数の環境を横断して操作しやすくなります。これまで独立した専用モデルとして提供されていた機能を、主要なFlashモデルの中で扱えるようになった点が今回の大きなポイントです。
AIが状況を認識し、推論し、アクションまで実行する流れは、エージェント開発をより身近に感じさせます。継続的なソフトウェアテストや、業務アプリケーションを横断するナレッジワークなど、長い工程を含む作業への活用も見込まれます。
また、ユーザー確認やアクセス制御、自動停止の仕組みが示されていることから、実運用を見据えた安全性への配慮もうかがえます。便利さと安全性の両面から、Computer Useは今後のエージェント活用を考えるうえで重要な機能といえます。