Googleは、政府と信頼できるパートナーに同社の最も先進的なサイバー防御能力へのアクセスを提供する限定アクセスの取り組み「Fairwindプログラム」を開始しました。この発表は、2026年9月2日にGoogleのセキュリティ・プライバシー担当バイスプレジデント、Four Flynnによるブログ記事で行われました。

これまで先進的なAIを採用しようとする防御者は、困難なジレンマに直面してきたとGoogleは指摘しています。企業のコードベース全体で管理が難しく導入コストも高額な巨大なフロンティアモデルを採用するか、複雑な脆弱性の修正では苦戦し、チームが独自のツールやインフラを一から構築する必要がある小型のオープンウェイトモデルに頼るかの選択です。

Fairwindプログラムはこのギャップを埋めるために設計されています。同プログラムは、GoogleのAIおよびサイバー防御能力を、信頼されたGoogle Cloud顧客、政府機関、サイバーセキュリティパートナーのグループに提供し、サイバーリスクを大規模かつ先制的に対処できるよう支援します。第一段階として、先進的なGeminiモデルへのアクセスを防御者に与え、重要インフラ、公共サービス、国家安全保障を保護する目的で、脆弱性を自律的に発見・修正できるようにします。この取り組みは、CISAなどの米国政府機関を含むサイバー当局が近年、攻撃者が防御者の修復前に既知の脆弱性を日常的に悪用していることから、脆弱性の開示からパッチ適用までの時間短縮を組織に求めている状況の中で登場しました。

脆弱性の自律的な発見と修正

Fairwindプログラムの提供内容は、Googleの最も先進的なサイバーモデルであるGemini 3.8 Flash Cyberと、同社のCodeMenderハーネスを組み合わせ、エージェント規模で脆弱性の発見・検証・修正を防御者が行えるようにします。Googleは次のように述べています。「弱点を発見することは認識と不安を生むが、脆弱性を自律的に発見し修正することこそがセキュリティをもたらす」

同社によると、CodeMenderとGemini 3.8 Flash Cyberの組み合わせは、従来のフロンティアモデルの運用コストのわずか一部のコストで、コード修正の作成と検証に必要な専門的推論能力を提供します。脆弱性の手動修正に数週間かかる代わりに、防御者は自組織のセキュリティで保護されたクラウド環境内で、検証済みで導入可能なパッチを数分で生成できます。

最前線の防御の拡大

Googleは、これらの能力への早期アクセスを提供することで、悪意ある行為者が同様の新能力を悪用する前に、信頼された防御者がシステムを強化するための重要な適応期間を得られると述べています。当初のアクセスは、社会のレジリエンスにとって最も重要であるとGoogleが判断した政府・企業パートナーに対して段階的に提供されます。

• 政府および国家サイバー当局： 標的型侵入から公共部門のネットワークと市民サービスを強化する。
• 重要インフラ事業者： 医療、通信、エネルギー、金融ネットワークにおける不可欠なサービスを運用妨害から保護する。
• 中核技術プラットフォーム： 広く利用されるソフトウェア基盤を保護し、数百万人の下流ユーザーのデジタルセキュリティを一斉に向上させる。

AI能力が責任を持って使用されるよう、参加組織は厳格な運用基準に同意する必要があります。これには、内部のサイバーセキュリティ、インシデント対応、またはペネトレーションテストチームの従業員にアクセスを限定することや、多要素認証などの保護策を導入することが含まれます。

Googleは、世界中で650以上の参加パートナーがいると述べています。

プログラムの進化と利用可能性

同社によると、Fairwindプログラムはパートナーとユーザーのニーズに沿って進化していきます。Googleは、製品提供内容を適応させ、パートナーアクセスを拡大し、業界、政府、オープンウェイトコミュニティのリーダーと緊密に協力して、オープンなアクセスと堅牢なセキュリティのバランスを取っていくとしています。このバランスの結果は、セキュリティ特化型フロンティアモデルへのアクセス構造を他のAI・クラウドベンダーがどう設計するかに影響を与える可能性があります。主要プロバイダーの多くがすでにAI支援による脆弱性発見およびコード修正ツールを独自に提供しているためです。

Gemini 3.8 Flash CyberへのアクセスはFairwindプログラムの顧客が優先されますが、Google Cloudの顧客であれば誰でも、Gemini Enterprise Agent Platformでホストされる公開モデルと組み合わせてCodeMenderを使用し、AI Threat Defenseを通じて提供されるソリューションと併用することで、コードを先制的に保護できます。

エコシステム規模のサイバー防御への投資

Googleは、ゼロトラストアーキテクチャの先駆的な取り組み、先進的なAI防御、組み込み型セキュリティの長年の実績により、毎日数十億のアカウントを保護できると述べています。Fairwindプログラムはこの経験を基盤とし、草の根サイバー防御の強化を含む、デジタルエコシステム全体のグローバルなサイバーレジリエンスに対する同社のより広範なコミットメントの一部を形成しています。

Google.orgを通じて、Googleの最新の支援により、サイバーセキュリティ分野の総額資金は世界中で1億ドルを超えました。同社はまた、2026年 Google.org 米国サイバーセキュリティ影響レポートを発表しました。同レポートでは、これまでに35のサイバークリニックに3,600万ドルの資金が提供されたことが詳細に記されています。これらのクリニックは、米国の1,250以上の病院、公立学区、自治体公益事業に無料の実践的なセキュリティ支援を提供しています。

セキュリティ上の優位性

Googleは、同プログラムの価値提案をスピードの観点から捉えています。防御者の優位性は、欠陥の検出からパッチ適用までの時間を短縮することから生まれます。Fairwindプログラムを通じて、政府・企業パートナーはシステムをより速く、大規模に修復する自律的なツールを獲得し、同社によれば、エージェント速度の脅威に一歩先を行けるようになります。

元の発表はGoogle DeepMindブログでご覧いただけます。