Google、自律的な脆弱性修正を実現する「Fairwind Program」を発表　Gemini 3.8 Flash Cyberを政府や重要インフラ向けに限定提供

要点

• 米Googleは、政府機関や主要企業向けにサイバー防衛AIを提供する限定プログラム「Fairwind Program」を発表した。

• サイバー特化型モデル「Gemini 3.8 Flash Cyber」と修復機能「CodeMender」を組み合わせ、脆弱性の発見から検証済みパッチ作成までを数分で自律処理する。

• 従来の巨大フロンティアモデルに比べて運用コストを大幅に抑え、組織のセキュアなクラウド環境内で安全にコード修正を実行できる。

• 提供先は政府機関、重要インフラ事業者、コア技術プラットフォームなど650以上のパートナーに及び、多要素認証やアクセス権限の制限といった厳格な運用基準が求められる。

• プログラム対象外のGoogle Cloud顧客に対しても、「Gemini Enterprise Agent Platform」上の公開モデルとCodeMenderを併用したコード保護手段が提供される。

• 米Googleは2026年9月2日（現地時間）、政府機関や重要インフラ事業者、セキュリティ企業向けに高度なサイバー防衛機能を提供する限定アクセスプログラム「Fairwind Program」を発表した。セキュリティ・プライバシー担当副社長のフォー・フリン（Four Flynn）氏が公式ブログで明らかにした。

• 本プログラムは、組織のシステム内に潜む脆弱性をAIが自律的に検知し、修正パッチの作成と検証までを完結させる仕組みを提供するものだ。重要インフラや公共サービス、国家安全保障に関わるシステムをサイバー脅威から先回りして保護することを目的としている。

防御側が直面していたコストと性能のジレンマ

これまで、高度なAI技術をサイバー防御に活用しようとするセキュリティ担当者は、大きな選択の難しさに直面していたという。

高性能な最先端のフロンティアモデル（最高水準の性能を持つ大規模モデル）を導入する場合、運用コストが極めて高額になり、企業の大規模なコードベース全体に適用して適切に制御することが困難だった。一方で、オープンウェイトモデル（重みデータが一般公開されているAIモデル）などの小規模なモデルを採用した場合は、複雑な脆弱性の修復に対応しきれず、組織ごとに専用のツールやインフラをゼロから構築しなければならない課題があった。

Gemini 3.8 Flash CyberとCodeMenderによる自律修復

Googleはこうした課題を解決するため、サイバーセキュリティ向けに開発された最新AIモデル「Gemini 3.8 Flash Cyber」と、修正支援フレームワーク「CodeMender」を統合したソリューションを提供する。

本システムでは、脆弱性を単に検出するだけでなく、修正コードの記述と検証に必要な推論を行い、展開可能なパッチを自律的に生成する。従来は手作業で数週間を要していた脆弱性の修正作業を、組織内のセキュアなクラウド環境においてわずか数分で完了できるという。運用コストについても、従来のフロンティアモデルと比較してごくわずかな水準に抑えられているとしている。同社は「弱点を見つけるだけでは不安を生むに過ぎず、脆弱性を自律的に見つけて修正することこそが真の安全をもたらす」と説明している。

重要分野への段階的提供と厳格なセキュリティ要件

悪意ある攻撃者が新たなAI機能を悪用する前に防御側がシステムを強化できるよう、プログラムへの初期アクセスは社会的な重要度が高い分野へ優先的に提供される。対象となるのは以下の3つの領域だ。

• 政府機関および国家サイバー機関: 公共部門のネットワークや住民向けサービスを標的型攻撃から防御する。
• 重要インフラ事業者: 医療、通信、エネルギー、金融といった基幹ネットワークの運用停止を防ぐ。
• コアテクノロジープラットフォーム: 広く利用されているソフトウェア基盤を保護し、下流に位置する数百万規模のエンドユーザーの安全を包括的に高める。

強力なAI技術が悪用されるリスクを防ぐため、プログラムの参加組織には厳格な運用基準の遵守が義務付けられる。具体的には、アクセス権限を社内のサイバーセキュリティ、インシデント対応、ペネトレーションテスト（疑似攻撃によりシステムの安全性を評価する侵入テスト）を担当するチーム内の従業員のみに限定することや、多要素認証（パスワードに加えて別の認証要素を組み合わせる技術）の導入などが含まれる。

650社以上が参加、一般クラウド顧客向けの展開も

現在、世界中で650を超えるパートナー組織がFairwind Programに参加している。すでにクラウドストライク（CrowdStrike）やパロアルトネットワークス（Palo Alto Networks）、スノーフレーク（Snowflake）、ウィズ（Wiz）、アルマディン（Armadin）といったセキュリティ・IT企業がGemini 3.8 Flash Cyberの導入や検証を進めているという。

Googleは今後、パートナーからのフィードバックをもとに製品機能の改良や対象組織の拡大を進める方針だ。オープンな技術アクセスと強固なセキュリティのバランスを維持するため、業界や政府、オープンウェイトコミュニティのリーダーとも緊密に連携していくとしている。

なお、Gemini 3.8 Flash Cyberへのアクセスは本プログラム参加者に優先されるが、一般のGoogle Cloud顧客も「Gemini Enterprise Agent Platform」上で提供されている公開モデルとCodeMenderを組み合わせることで、自社コードの事前保護を実施できると案内されている。