Google、信頼できるパートナー向けサイバー防御プログラム「Fairwind」を開始

Googleは、選定された政府機関、Google Cloud顧客、サイバーセキュリティパートナーに同社の高度なサイバー防御機能を提供する限定アクセス型の取り組み「Fairwind Program」を開始した。

同社によると、このプログラムでは当初、防御担当者がソフトウェアの脆弱性を自律的に発見し、修正できるよう支援する高度なGeminiモデルを提供する。プログラムが保護対象として想定する分野には、重要インフラ、公共サービス、国家安全保障システムが挙げられている。

GeminiとCodeMender

Fairwindの初期サービスでは、Googleが自社で最も高度なサイバーモデルと位置付けるGemini 3.8 Flash Cyberと、同社のCodeMenderハーネスを組み合わせる。Googleによると、この組み合わせにより、同社が「エージェント規模」と呼ぶ水準で脆弱性を発見、検証、修正できるという。

Googleによると、Gemini 3.8 Flash Cyberは、コード修正の作成と検証に用いる専門的な推論能力を提供する。同社は、CodeMenderが組織の安全なクラウド環境内で、検証済みで導入可能なパッチを数分で生成でき、手作業による修正に数週間を要する必要がなくなるとしている。また、このシステムは従来の最先端モデルに比べ、わずかなコストで運用できるという。

Googleは、Fairwind参加者によるGemini 3.8 Flash Cyberへのアクセスを優先している。他のGoogle Cloud顧客は、Gemini Enterprise Agent Platformで提供される一般公開モデルとともにCodeMenderを利用できるほか、AI Threat Defenseを通じて提供されるソリューションも使用できるという。

初期参加者とアクセス規則

Googleによると、プログラムの初期アクセスは、社会の強靱性を支える組織を対象に段階的に提供する。参加者には、公共部門のネットワークや市民向けサービスを担う政府機関と国家サイバー当局のほか、医療、通信、エネルギー、金融サービスの事業者が含まれる。広く利用されるソフトウェア基盤を維持する中核的な技術プラットフォームも対象となる。

Googleによると、世界で650を超えるパートナーが参加している。参加組織は、サイバー防御機能の利用を規定する運用基準への同意が必要となる。アクセスは、社内のサイバーセキュリティ、インシデント対応、または侵入テストの各チームに所属する従業員に限定しなければならない。さらに、多要素認証を含む保護策の導入も求められる。

Googleは、早期アクセスの狙いについて、悪意ある攻撃者が新たな機能を悪用する前に、信頼できる防御担当者がシステムを強化する時間を確保することにあると説明している。

今後の展開

同社によると、Fairwindの製品構成とパートナーのアクセス範囲は、参加組織や利用者のニーズの変化に応じて変更される。Googleは、アクセスとセキュリティのバランスを調整するにあたり、業界、政府、オープンウェイト・コミュニティーのリーダーと連携する方針だ。

今回の発表では、FairwindとGoogle.orgのサイバーセキュリティ活動との関連にも言及した。Googleによると、今回の追加支援により、Google.orgによる世界のサイバーセキュリティ分野への資金提供総額は1億ドルを超える。同団体の「2026年米国サイバーセキュリティ影響報告書」では、35カ所のサイバークリニックに対する3,600万ドルの資金提供が示されている。これらのクリニックは、米国内の病院、公立学区、自治体公益事業者など1,250を超える組織に無償のセキュリティ支援を提供してきた。

出典：GoogleによるFairwind Programの発表（2026年9月2日公開）。