Google startet das Cyberabwehrprogramm Fairwind für vertrauenswürdige Partner
Googles Fairwind-Programm mit beschränktem Zugang kombiniert Gemini 3.8 Flash Cyber mit CodeMender, um Softwareschwachstellen aufzuspüren, zu verifizieren und zu beheben.
Kurze Antwort
Was hat Google mit dem Fairwind-Programm angekündigt?
Google hat das Fairwind Program gestartet, eine Initiative mit begrenztem Zugang für Regierungen, Google-Cloud-Kunden und Cybersicherheitspartner. Das Programm kombiniert Gemini 3.8 Flash Cyber mit Googles CodeMender-Harness, um Schwachstellen eigenständig aufzuspüren, zu verifizieren und zu beheben. Nach Angaben von Google nehmen weltweit mehr als 650 Partner unter strengen Sicherheitsauflagen teil.
Das Wichtigste
- Google hat das Fairwind-Programm ins Leben gerufen, um ausgewählten Regierungen, Google-Cloud-Kunden und Cybersicherheitspartnern fortschrittliche Cyberabwehrfähigkeiten zur Verfügung zu stellen.
- Das erste Angebot kombiniert Gemini 3.8 Flash Cyber mit dem CodeMender-System, um Schwachstellen zu finden, zu überprüfen und zu beheben.
- Google zufolge kann CodeMender innerhalb der sicheren Cloud-Umgebung eines Unternehmens verifizierte, einsatzbereite Patches erstellen.
- Teilnehmende Organisationen müssen den Zugang auf autorisiertes Sicherheitspersonal beschränken und Schutzmaßnahmen wie die Multi-Faktor-Authentifizierung einsetzen.
- Google zufolge nehmen weltweit mehr als 650 Partner an dem Programm teil.
Google hat das Fairwind-Programm gestartet, eine Initiative mit beschränktem Zugang, die ausgewählten Regierungsbehörden, Google-Cloud-Kunden und Cybersicherheitspartnern Zugriff auf seine fortschrittlichen Fähigkeiten zur Cyberabwehr gewährt.
Das Unternehmen erklärte, das Programm werde zunächst fortschrittliche Gemini-Modelle bereitstellen, die Verteidiger dabei unterstützen sollen, Software-Schwachstellen autonom zu finden und zu beheben. Als Schutzbereiche des Programms nannte Google kritische Infrastrukturen, öffentliche Dienste und nationale Sicherheitssysteme.
Gemini und CodeMender
Das erste Fairwind-Angebot kombiniert Gemini 3.8 Flash Cyber, das Google als sein fortschrittlichstes Cybermodell bezeichnet, mit der CodeMender-Plattform des Unternehmens. Laut Google kann diese Kombination Schwachstellen in einem Umfang finden, überprüfen und beheben, der durch autonome KI-Agenten ermöglicht wird.
Google zufolge stellt Gemini 3.8 Flash Cyber spezialisierte Schlussfolgerungsfähigkeiten bereit, um Codekorrekturen zu schreiben und zu validieren. CodeMender könne innerhalb der sicheren Cloud-Umgebung einer Organisation binnen Minuten verifizierte, einsatzbereite Patches erstellen, statt wochenlange manuelle Fehlerbehebungen zu erfordern. Zudem arbeite das System zu einem Bruchteil der Kosten herkömmlicher Spitzenmodelle.
Google gewährt Fairwind-Teilnehmern bevorzugten Zugang zu Gemini 3.8 Flash Cyber. Andere Google-Cloud-Kunden können CodeMender nach Angaben des Unternehmens mit öffentlich verfügbaren Modellen nutzen, die auf der Gemini Enterprise Agent Platform gehostet werden, ergänzt durch Lösungen aus AI Threat Defense.
Erste Teilnehmer und Zugangsregeln
Google erklärte, der anfängliche Zugang zum Programm werde schrittweise Organisationen eingeräumt, die zur gesellschaftlichen Widerstandsfähigkeit beitragen. Dazu gehören Regierungen und nationale Cybersicherheitsbehörden, die für Netzwerke des öffentlichen Sektors und Dienstleistungen für Bürger zuständig sind, sowie Betreiber aus dem Gesundheitswesen, der Telekommunikation, der Energieversorgung und dem Finanzdienstleistungssektor. Einbezogen sind auch zentrale Technologieplattformen, die weitverbreitete Softwaregrundlagen pflegen.
Nach Angaben von Google nehmen weltweit mehr als 650 Partner teil. Die beteiligten Organisationen müssen sich dem Unternehmen zufolge zu Betriebsstandards für die Nutzung der Cyberfähigkeiten verpflichten. Der Zugang muss auf Beschäftigte beschränkt bleiben, die in internen Teams für Cybersicherheit, Vorfallreaktion oder Penetrationstests arbeiten. Zudem müssen die Teilnehmer Schutzmaßnahmen wie die Multi-Faktor-Authentifizierung einführen.
Der frühzeitige Zugang soll vertrauenswürdigen Verteidigern laut Google Zeit geben, ihre Systeme zu stärken, bevor böswillige Akteure neue Fähigkeiten ausnutzen können.
Geplante Weiterentwicklung
Das Unternehmen erklärte, Fairwinds Produktangebot und der Partnerzugang würden sich mit den Anforderungen der teilnehmenden Organisationen und Nutzer weiterentwickeln. Google plant, mit der Industrie, Regierungen und führenden Vertretern der Open-Weight-Community zusammenzuarbeiten, um das Verhältnis zwischen Zugang und Sicherheit im Programm anzupassen.
In der Ankündigung stellte Google zudem einen Zusammenhang zwischen Fairwind und der Cybersicherheitsarbeit von Google.org her. Nach Angaben des Unternehmens erhöht sich die weltweite Cybersicherheitsförderung von Google.org durch die jüngste Zusage auf insgesamt mehr als 100 Millionen US-Dollar. Der U.S. Cybersecurity Impact Report 2026 weist Fördermittel von 36 Millionen US-Dollar für 35 Cyberkliniken aus, die mehr als 1.250 Krankenhäuser, öffentliche Schulbezirke und kommunale Versorgungsbetriebe in den Vereinigten Staaten kostenlos bei der Absicherung unterstützt haben.
Quelle: Ankündigung von Googles Fairwind-Programm, veröffentlicht am 2. September 2026.
Häufige Fragen
- Was ist Googles Fairwind-Programm?
- Es handelt sich um ein Programm mit beschränktem Zugang, das ausgewählten Regierungen, Google-Cloud-Kunden und Cybersicherheitspartnern Zugang zu Googles fortschrittlichen Cyberabwehrfähigkeiten gewährt.
- Welche Werkzeuge bietet das Programm?
- Google zufolge kombiniert das erste Angebot des Programms Gemini 3.8 Flash Cyber mit dem hauseigenen CodeMender-Framework, um Schwachstellen aufzuspüren, zu verifizieren und zu beheben.
- Wer kann die Funktionen von Fairwind nutzen?
- Google gewährt Regierungen und nationalen Cyberbehörden, Betreibern kritischer Infrastrukturen, zentralen Technologieplattformen und anderen vertrauenswürdigen Partnern frühzeitigen Zugang. Nach Angaben des Unternehmens sind weltweit mehr als 650 Partner beteiligt.
- Welche Sicherheitsanforderungen gelten für die Teilnehmenden?
- Teilnehmende Organisationen müssen betriebliche Standards einhalten, darunter die Beschränkung des Zugriffs auf Mitarbeiter interner Teams für Cybersicherheit, Incident Response oder Penetrationstests sowie die Einführung von Schutzmaßnahmen wie der Multi-Faktor-Authentifizierung.