Google ha lanciato il programma Fairwind, un'iniziativa ad accesso limitato che offre a governi e partner fidati l'accesso alle più avanzate capacità di cyber difesa dell'azienda. L'annuncio è stato fatto il 2 settembre 2026 in un post sul blog firmato da Four Flynn, Vice President of Security and Privacy di Google.

Fino ad oggi, ha osservato Google, i difensori che desideravano adottare l'IA avanzata si sono trovati di fronte a un difficile dilemma: adottare enormi modelli frontier, costosi da distribuire e difficili da controllare sulle basi di codice aziendali, oppure rivolgersi a modelli open-weight più piccoli, che potrebbero avere difficoltà con la correzione di vulnerabilità complesse e richiederebbero alle squadre di costruire da zero i propri strumenti e la propria infrastruttura.

Il programma Fairwind è pensato per colmare questa lacuna. Porta le capacità di IA e cyber difesa di Google a un gruppo fidato di clienti Google Cloud, agenzie governative e partner di cybersecurity, per aiutarli ad affrontare proattivamente i rischi informatici su larga scala. Come primo passo, il programma darà ai difensori accesso a modelli Gemini avanzati in grado di trovare e correggere automaticamente le vulnerabilità, con l'obiettivo di proteggere le infrastrutture critiche, i servizi pubblici e la sicurezza nazionale. L'iniziativa arriva in un momento in cui le autorità governative di cyber difesa, tra cui agenzie statunitensi come CISA, hanno spinto negli ultimi anni le organizzazioni a ridurre il lasso di tempo tra la divulgazione di una vulnerabilità e la sua correzione, poiché gli attaccanti sfruttano abitualmente falle note prima che i difensori possano rimediarvi.

Trovare e correggere automaticamente le vulnerabilità

Le offerte del programma Fairwind combinano il modello cyber più avanzato di Google, Gemini 3.8 Flash Cyber, con il harness CodeMender dell'azienda, per aiutare i difensori a trovare, verificare e correggere le vulnerabilità su scala agentica. Come ha affermato Google: "Scoprire le debolezze crea consapevolezza e timore; trovare e correggere automaticamente le vulnerabilità produce sicurezza."

Secondo l'azienda, CodeMender con Gemini 3.8 Flash Cyber offre il ragionamento specializzato necessario per scrivere e validare correzioni del codice a una frazione dei costi operativi dei tradizionali modelli frontier. Invece di impiegare settimane per correggere manualmente le vulnerabilità, i difensori possono generare patch verificate e pronte per il rilascio in pochi minuti, all'interno del proprio ambiente cloud sicuro dell'organizzazione.

Potenziare la difesa di prima linea

Google ha dichiarato che fornire un accesso anticipato a queste capacità offre ai difensori fidati una finestra di adattamento fondamentale per rafforzare i propri sistemi prima che attori malintenzionati abbiano la possibilità di sfruttare nuove capacità simili. L'accesso iniziale viene concesso in modo graduale ai partner governativi e aziendali che Google considera più critici per la resilienza della società:

• Governi e autorità cyber nazionali: rafforzamento delle reti del settore pubblico e dei servizi ai cittadini contro intrusioni mirate.
• Operatori di infrastrutture critiche: protezione dei servizi essenziali nei settori sanità, telecomunicazioni, energia e reti finanziarie da interruzioni operative.
• Piattaforme tecnologiche fondamentali: messa in sicurezza di fondamentali software diffusi per elevare la sicurezza digitale di milioni di utenti a valle in un colpo solo.

Per garantire che le capacità di IA siano usate in modo responsabile, le organizzazioni partecipanti devono accettare standard operativi rigorosi. Questi includono la limitazione dell'accesso ai dipendenti dei team interni di cybersecurity, risposta agli incidenti o penetration testing, e l'implementazione di protezioni come l'autenticazione a più fattori.

Google ha dichiarato di avere oltre 650 partner partecipanti a livello globale.

Evoluzione del programma e disponibilità

Secondo l'azienda, il programma Fairwind evolverà insieme alle esigenze dei partner e degli utenti. Google ha dichiarato che adatterà le proprie offerte di prodotto e amplierà l'accesso dei partner, collaborando strettamente con l'industria, i governi e i leader della comunità open-weight per bilanciare accesso aperto e sicurezza robusta. L'esito di questo equilibrio potrebbe influenzare il modo in cui altri fornitori di IA e cloud struttureranno l'accesso ai modelli frontier orientati alla sicurezza, dato che diversi grandi provider offrono già propri strumenti di individuazione delle vulnerabilità e correzione del codice assistiti dall'IA.

Mentre l'accesso a Gemini 3.8 Flash Cyber è prioritario per i clienti del programma Fairwind, qualsiasi cliente Google Cloud può proteggere proattivamente il proprio codice utilizzando CodeMender con modelli pubblicamente disponibili ospitati sulla piattaforma Gemini Enterprise Agent Platform, in combinazione con le soluzioni offerte tramite AI Threat Defense.

Un investimento nella cyber difesa a livello di ecosistema

Google ha dichiarato che anni di architettura zero-trust pionieristica, difese avanzate basate sull'IA e sicurezza integrata le consentono di proteggere quotidianamente miliardi di account. Il programma Fairwind si basa su questa esperienza e fa parte dell'impegno più ampio dell'azienda per la resilienza cyber globale nell'intero ecosistema digitale, compreso il rafforzamento della cyber difesa dalle basi.

Tramite Google.org, il più recente impegno di Google porta i suoi finanziamenti totali per la cybersecurity a oltre 100 milioni di dollari a livello globale. L'azienda ha inoltre pubblicato il suo rapporto 2026 Google.org US Cybersecurity Impact Report, che dettaglia 36 milioni di dollari di finanziamenti per 35 cliniche cyber fino ad oggi. Tali cliniche offrono supporto di sicurezza gratuito e pratico a più di 1.250 ospedali, distretti scolastici pubblici e aziende municipalizzate negli Stati Uniti.

Un vantaggio in termini di sicurezza

Google ha inquadrato la proposta di valore del programma in termini di velocità: il vantaggio del difensore deriva dalla riduzione del tempo intercorrente tra l'individuazione di una falla e la sua correzione. Attraverso il programma Fairwind, i partner governativi e aziendali ottengono strumenti autonomi per riparare i sistemi più rapidamente e su larga scala, che secondo l'azienda li mantiene un passo avanti rispetto alle minacce alla velocità agentica.

L'annuncio originale è disponibile sul blog di Google DeepMind.