Google、政府と企業向けにAIサイバー防御ツールを提供するFairwind Programを開始

Googleは9月2日、政府機関、Google Cloud顧客、サイバーセキュリティパートナーに同社の高度なAIサイバー防御能力を提供する限定アクセス制度、Fairwind Programを開始した。このプログラムはGemini 3.8 Flash CyberとCodeMender harnessを組み合わせ、信頼された防御者が脆弱性を見つけ、検証し、修正する作業を、人手だけでは難しい規模と速度で進められるようにする。

この取り組みの背景には、防御側が二つの圧力を受けている現実がある。企業のソフトウェア資産は増え続け、AIを使う攻撃者はテスト、自動化、反復をより速く行える。Googleは、防御者が巨大なフロンティアモデルの高コストと管理の難しさ、そして小さなオープンウェイトモデルの能力不足の間で悩んできたと説明する。Fairwindはその隙間を埋める試みであり、攻撃ではなく修復に重点を置いた高度なサイバーAIを管理された経路で提供する。

第一段階では、選ばれた組織が脆弱性を自律的に発見し修正できるGeminiモデルにアクセスする。Googleによると、CodeMenderとGemini 3.8 Flash Cyberの組み合わせは、手作業なら数週間かかることがある脆弱性修正について、検証済みで導入可能なパッチを数分で生成できる。従来のフロンティアモデルより低い運用コストで専門的なコード修正推論を提供することも強調された。大規模コードベースを繰り返し検査する組織にとって、これは一回限りのデモではなく継続運用の問題だ。

Googleは、社会のレジリエンスに重要な分野からアクセスを段階的に広げる。初期対象には政府や国家サイバー当局、医療、通信、エネルギー、金融ネットワークなどの重要インフラ事業者、多数の下流ユーザーへ影響する中核技術プラットフォームが含まれる。参加組織は、内部のサイバーセキュリティ、インシデント対応、ペネトレーションテスト担当者にアクセスを制限し、多要素認証などを導入する運用基準に同意する必要がある。Googleは、世界で650を超えるパートナーが参加していると述べた。

同社はFairwindを、より広いセキュリティ活動とも結びつけている。Googleは、ゼロトラストアーキテクチャ、AI防御、組み込み型セキュリティによって毎日数十億アカウントを保護していると説明する。Fairwindは、Google.orgを含むサイバーレジリエンス支援の一部でもある。Googleは最新のコミットメントにより、世界のサイバーセキュリティ支援総額が1億ドルを超えたとし、2026年の米国サイバーセキュリティ影響報告では、35のサイバークリニックに3,600万ドルを提供し、米国の1,250を超える病院、学校区、自治体公益事業に無料の実地支援を提供したと説明した。

Fairwindは、AIとサイバーセキュリティをめぐる政策上の難題も示している。高度なモデルは防御者が脆弱性を早く塞ぐ助けになるが、攻撃的な悪用や無差別スキャンに使われれば危険でもある。Googleは最も強力なサイバーモデルを信頼されたパートナーに制限する一方、すべてのGoogle Cloud顧客にはGemini Enterprise Agent Platform上の公開モデルとCodeMenderを使ったコード保護を認める。この二層構造は、有用な自動化を広げつつ、最も強い能力を管理する考え方だ。実際に機能すれば、欠陥発見からパッチ配布までの時間を短縮し、攻撃者が利用する隙を小さくできる。