GoogleはFairwind Programを開始しました。Googleの AI とサイバー防御(cyber defense)の能力を、信頼できる Google Cloud の顧客、政府機関、サイバーセキュリティのパートナーに提供し、サイバーリスクに大規模に先回りして対処できるようにするものです。最初のステップとして、防御者は強力で高度な Gemini モデルへのアクセスを提供されます。脆弱性を自律的に見つけて修正し、重要インフラ(critical infrastructure)、公共サービス、国家安全保障を守ることを狙いとしています。提供内容は、最も高度なサイバー向けモデルであるGemini 3.8 Flash Cyberと、CodeMenderのハーネスを組み合わせたもので、防御者がエージェント規模で脆弱性を見つけ、検証し、修正するのを支援します。弱点を見つけることは認識と不安を生みますが、脆弱性を自律的に見つけて修正することはセキュリティをもたらします。
これまで、高度なAIを利用したい防御者は、難しいジレンマに直面してきました。企業のコードベース全体で導入コストが高く制御も難しいかもしれない巨大なフロンティアモデル(frontier models)を採用するか、あるいは複雑な脆弱性の修正に苦戦し、チームが独自のツールとインフラをゼロから構築する必要があるかもしれない小型のオープンウェイトモデル(open-weight model)に頼るかという選択です。
CodeMenderとGemini 3.8 Flash Cyberの組み合わせは、コード修正を書いて検証するための専門的な推論を提供します。その運用コストは、従来のフロンティアモデルの数分の一で済みます。脆弱性を手作業で修正すると数週間かかるところ、防御者はCodeMenderとGemini 3.8 Flash Cyberにより、組織の安全なクラウド環境内で、検証済みでデプロイ可能なパッチを数分で生成できるようになります。
参加組織の運用基準、早期提供の狙いと今後の方針
Googleが開始したFairwind Programでは、強力なAI能力が責任を持って使われるようにするため、参加する組織は厳格な運用基準に同意する必要があります。この基準には、アクセスを社内のサイバーセキュリティ、インシデント対応、またはペネトレーションテストのチームの従業員に限定することや、多要素認証などの保護を導入することが含まれます。
Fairwind Programでは、強力なサイバー能力を信頼できる防御者(trusted defenders)に早期に提供します。これは、悪意ある攻撃者が新しい能力を悪用する前に、防御者がシステムを堅牢化するための重要な適応期間を与えるためです。現在、世界で650を超えるパートナーがこのプログラムに参加しています。
Fairwind Programは、パートナーやユーザーのニーズに合わせて進化していきます。Googleは製品の提供内容を調整し、パートナーのアクセスを拡大します。また、業界、政府、オープンウェイトコミュニティのリーダーと緊密に連携して、オープンなアクセスと堅牢なセキュリティの適切なバランスを取ります。
防御側の強みは、欠陥を検出してからパッチを適用するまでの時間を短縮することから生まれます。GoogleのFairwind Programを通じて、政府・企業のパートナーは、システムをより速く大規模に修復する自律型ツールを利用でき、エージェント速度の脅威の一歩先を行き続けられます。
初期アクセスの対象パートナーと提供状況
Fairwind Programの初期アクセスは、社会のレジリエンスにとって最も重要な政府・企業のパートナーに段階的に提供されます。その対象にはコア技術プラットフォーム(Core technology platforms)が含まれます。コア技術プラットフォームは、広く使われているソフトウェアの基盤を保護し、下流の何百万ものユーザーのデジタルセキュリティを一度に引き上げる役割を担います。対象には政府や国のサイバー当局も含まれます。公共部門のネットワークや市民向けサービスを、標的型の侵入に対して堅牢化することが挙げられています。重要インフラの事業者も対象で、医療、通信、エネルギー、金融ネットワークにわたる不可欠なサービスを運用の停止から守ることが挙げられています。
信頼できる防御者や業界のリーダーは、すでにGemini 3.8 Flash Cyberを実際に運用で使い始めています。GoogleはGemini 3.8 Flash Cyberへのアクセスを、Fairwind Programの顧客に優先して提供しています。一方で、Google Cloudの顧客であれば誰でも、Gemini Enterprise Agent Platform上でホストされる公開モデルとCodeMenderを使い、さらにAI Threat Defenseが提供する業界最先端のソリューションと組み合わせて、コードを事前に保護できます。
Googleのこれまでの取り組みと資金提供
Googleは、長年にわたるゼロトラストアーキテクチャ(zero-trust architecture)の先駆的な取り組み、高度なAI防御、および組み込み型のセキュリティにより、毎日数十億のアカウントを保護しており、他のどの組織よりも多くの人々や組織をオンラインで安全に保っているとしています。Fairwind Program はこの経験の上に築かれており、草の根のサイバー防御の強化支援を含め、デジタルエコシステム全体にわたるグローバルなサイバーレジリエンスに向けた Google のより広範な取り組みの一部です。
Google.orgを通じた今回の最新のコミットメントにより、サイバーセキュリティへの資金提供の総額は世界で1億ドルを超えます。「2026 Google.org US Cybersecurity Impact Report」では、これまでに35のサイバークリニックへ3,600万ドルを資金提供し、これらのクリニックが米国の1,250を超える病院、公立学区、自治体の公益事業者に無料で実践的なセキュリティ支援を提供していると詳述しています。