谷歌推出了Fairwind计划，这是一项限量准入计划，让政府和受信任的合作伙伴能够使用该公司最先进的网络防御能力。该消息于2026年9月2日由谷歌安全与隐私副总裁Four Flynn在博客文章中宣布。

谷歌指出，此前希望采用先进AI的防御者一直面临艰难抉择：要么部署庞大且部署成本高昂、在企业代码库中难以控制的前沿模型，要么转向较小的开放权重模型——但这些模型可能难以应对复杂的漏洞修复，并且需要团队从零开始构建自己的工具和基础设施。

Fairwind计划正是为了填补这一空白而设计。它将谷歌的AI与网络防御能力带给一组受信任的谷歌云客户、政府机构和网络安全合作伙伴，帮助它们大规模地主动应对网络风险。作为第一步，该计划将让防御者使用先进的Gemini模型，自主发现并修复漏洞，以保护关键基础设施、公共服务和国家安全。该计划的推出恰逢其时——近年来，包括CISA等美国机构在内的政府网络安全主管部门一直在敦促各组织缩短从漏洞披露到修补之间的时间窗口，因为攻击者经常在防御者修复之前利用已知漏洞。

自主发现并修复漏洞

Fairwind计划的服务将谷歌最先进的网络安全模型Gemini 3.8 Flash Cyber与该公司的CodeMender工具框架相结合，帮助防御者以智能体规模发现、验证并修复漏洞。正如谷歌所言：“发现弱点只会带来警觉和恐惧；自主地发现并修复漏洞才能带来安全。”

据该公司介绍，搭载Gemini 3.8 Flash Cyber的CodeMender具备编写和验证代码修复所需的专门推理能力，而运营成本仅为传统前沿模型的一小部分。防御者不再需要数周时间手动修复漏洞，而是可以在数分钟内生成经过验证、可直接部署的补丁——且全程在组织自己的安全云环境中完成。

扩大前线防御

谷歌表示，提前提供这些强大能力，可以让受信任的防御者获得至关重要的适应窗口，在恶意行为者有机会利用类似新能力之前加固自己的系统。初期访问权限将分阶段开放给谷歌认为对社会韧性最关键的政府和企业合作伙伴：

• 政府和国家网络安全机构： 加固公共部门网络和公民服务，抵御定向入侵。
• 关键基础设施运营商： 保护医疗、电信、能源和金融网络中的关键服务免受运营中断。
• 核心技术平台： 保护广泛的软件基础，一次性提升数百万下游用户的数字安全。

为确保这些AI能力得到负责任的使用，参与组织必须同意遵守严格的运营标准，包括将访问权限限制在内部网络安全、事件响应或渗透测试团队的员工范围内，并部署多因素认证等保护措施。

谷歌表示，目前全球已有超过650家参与合作伙伴。

计划演进与可用性

据该公司称，Fairwind计划将随着合作伙伴和用户需求的变化而演进。谷歌表示，将调整其产品服务并扩大合作伙伴范围，与行业、政府和开放权重社区领袖密切合作，在开放访问与强大安全之间取得适当平衡。这一平衡的结果可能会影响其他AI和云服务商如何构建面向安全的前沿模型的访问机制，因为目前多家主要供应商也已推出自己的AI辅助漏洞发现和代码修复工具。

虽然Gemini 3.8 Flash Cyber的访问权限优先提供给Fairwind计划客户，但任何谷歌云客户都可以使用CodeMender与Gemini Enterprise Agent Platform上托管的公开可用模型，结合AI Threat Defense提供的解决方案，主动保护自己的代码安全。

生态系统层面的网络安全投入

谷歌表示，多年来在零信任架构、先进AI防御和内置安全方面的开创性工作，使其能够每天保护数十亿个账户。Fairwind计划建立在这一经验之上，是该公司在整个数字生态系统（包括基层网络防御）范围内对全球网络韧性更广泛承诺的一部分。

通过Google.org，谷歌最新的承诺使其全球网络安全资金总额超过1亿美元。该公司还发布了2026年Google.org美国网络安全影响力报告，其中详细介绍了迄今为35家网络安全诊所提供的3600万美元资金。这些诊所为美国超过1250家医院、公立学区及市政公用事业提供免费的实操安全支持。

安全优势

谷歌将该项目价值主张的核心归结为速度：防御者的优势来自于缩短从发现缺陷到修补缺陷之间的时间。通过Fairwind计划，政府和企业合作伙伴获得了自主工具，能够更快、更大规模地修复系统。该公司表示，这将使他们保持领先于智能体速度的威胁一步。

原始公告可在Google DeepMind博客上查看。