Google öffnet Fairwind Program für KI-Cyberabwehr in Behörden und Unternehmen

Google startete am 2. September das Fairwind Program, eine Initiative mit begrenztem Zugang für Behörden, Google-Cloud-Kunden und Cybersicherheitspartner. Sie erhalten Zugang zu den fortschrittlichsten KI-Fähigkeiten des Unternehmens für Cyberabwehr. Das Programm kombiniert Gemini 3.8 Flash Cyber mit dem CodeMender-Harness und soll vertrauenswürdigen Verteidigern helfen, Schwachstellen in einem Tempo und Umfang zu finden, zu prüfen und zu beheben, das manuelle Sicherheitsteams oft nicht erreichen.

Der Zeitpunkt ist wichtig, weil Verteidiger von zwei Seiten unter Druck stehen. Unternehmenssoftware wächst weiter, während KI-gestützte Angreifer schneller testen, automatisieren und iterieren können. Google beschreibt die Lage als Dilemma zwischen sehr großen Frontier-Modellen, die teuer und schwer über Unternehmenscodebasen hinweg zu kontrollieren sind, und kleineren Open-Weight-Modellen, die für komplexe Behebung möglicherweise nicht stark genug sind. Fairwind ist Googles Antwort auf diese Lücke: ein kontrollierter Kanal für fortgeschrittene Cyber-KI, die auf Reparatur statt Ausnutzung ausgerichtet ist.

Im ersten Schritt erhalten ausgewählte Organisationen Zugriff auf Gemini-Modelle, die Schwachstellen autonom finden und beheben können. Google sagt, CodeMender mit Gemini 3.8 Flash Cyber könne verifizierte, einsatzbereite Patches in Minuten erzeugen, während manuelle Behebung häufig Wochen dauert. Das Unternehmen verweist auf spezialisiertes Reasoning für Code-Reparatur zu einem Bruchteil der Betriebskosten traditioneller Frontier-Modelle. Für Organisationen, die große Codebasen wiederholt prüfen müssen, zählt eine solche laufende Fähigkeit mehr als eine einzelne Demonstration.

Google staffelt den Zugang nach Bereichen, die für gesellschaftliche Resilienz kritisch sind. Erste Teilnehmer sind Regierungen und nationale Cyberbehörden, Betreiber kritischer Infrastruktur in Gesundheit, Telekommunikation, Energie und Finanznetzen sowie zentrale Technologieplattformen, deren Software viele nachgelagerte Nutzer betrifft. Teilnehmende Organisationen müssen strenge Betriebsstandards akzeptieren, darunter Zugriffsbeschränkung auf interne Cybersecurity-, Incident-Response- oder Penetrationstest-Teams und Schutzmaßnahmen wie Multi-Faktor-Authentifizierung. Google nennt mehr als 650 teilnehmende Partner weltweit.

Das Unternehmen verknüpft Fairwind außerdem mit seiner größeren Sicherheitsarbeit. Google sagt, Zero-Trust-Architektur, KI-Abwehr und integrierte Sicherheit schützten täglich Milliarden Konten. Das Programm ist Teil eines breiteren Engagements für Cyberresilienz, einschließlich Google.org-Förderung. Google erklärte, die jüngste Zusage bringe die weltweite Cybersicherheitsfinanzierung auf über 100 Millionen Dollar. Der US Cybersecurity Impact Report 2026 beschreibe 36 Millionen Dollar für 35 Cyberkliniken, die mehr als 1.250 Krankenhäuser, Schulbezirke und kommunale Versorger in den USA kostenlos praktisch unterstützt hätten.

Fairwind zeigt auch die größere politische Frage rund um KI und Cybersicherheit. Fortgeschrittene Modelle können Verteidigern helfen, Schwachstellen schneller zu schließen, doch dieselben Fähigkeiten wären riskant, wenn sie für offensive Ausnutzung oder wahlloses Scannen eingesetzt würden. Google beschränkt deshalb das leistungsfähigste Cybermodell auf vertrauenswürdige Partner, während jeder Google-Cloud-Kunde CodeMender mit öffentlich verfügbaren Modellen auf der Gemini Enterprise Agent Platform nutzen kann. Das ergibt einen zweistufigen Ansatz: breiter Zugang zu nützlicher Sicherheitsautomatisierung und engerer Zugang zu den stärksten Werkzeugen. Funktioniert das Programm wie beschrieben, könnte es die Zeit zwischen Entdeckung einer Schwachstelle und Auslieferung eines Patches verkürzen, wo reale Angriffe oft den größten Schaden verursachen.