Google DeepMind Fairwind Program

Google DeepMindは、政府や信頼できるパートナーに対し、ソフトウェアの脆弱性を自律的に特定・修正するための高度なAI機能を提供する、限定アクセスのイニシアチブであるFairwind Programを開始しました。このプログラムは、欠陥の検出からパッチ適用までの時間を短縮することで、攻撃者の活動機会を減らすことを目的としています。

Gemini 3.8 Flash Cyberによる自律的な脆弱性修正

Fairwind Programは、Gemini 3.8 Flash CyberモデルをCodeMenderハーネスと統合することで、脆弱性の自律的な発見、検証、および修正を可能にします。この組み合わせにより、防御側は組織の安全なクラウド環境内で動作させながら、数週間ではなく数分で、検証済みでデプロイ可能なパッチを生成することができます。

Gemini 3.8 Flash Cyberは、従来のフロンティアモデルと比較して低い運用コストを維持しながら、コード修正の記述と検証に必要な専門的な推論能力を提供します。このアプローチは、高価で制御が困難なフロンティアモデルと、複雑な修正に必要な推論能力を欠く小規模なオープンウェイトモデルとの間で選択を迫られていた、防御側のこれまでのジレンマを解決します。

戦略的な展開とアクセス制御

Googleは、社会的な回復力(レジリエンス)にとって最も重要なパートナーに対し、Fairwind Programへの初期アクセスを段階的に提供しています。対象には以下が含まれます:

  • 政府および国家サイバー当局: 公共セクターのネットワークや市民サービスを、標的型侵入から強化することに焦点を当てています。
  • 重要インフラ事業者: ヘルスケア、電気通信、エネルギー、金融ネットワークにおける不可欠なサービスを保護します。
  • コアテクノロジープラットフォーム: 数百万の下流ユーザーのデジタルセキュリティを向上させるため、基盤となるソフトウェアを保護します。

責任ある利用を確保するため、参加組織は、アクセスを内部のサイバーセキュリティ、インシデント対応、またはペネトレーションテストチームに限定し、多要素認証を実装するといった、厳格な運用基準を遵守しなければなりません。現在、このプログラムには世界中で650以上のパートナーが参加しています。

エコシステム規模のサイバー防御と資金提供

Fairwind Programの枠組みを超えて、Googleはグローバルなサイバーレジリエンスへの取り組みを拡大しています。Google Cloudのすべての顧客は、Gemini Enterprise Agent PlatformおよびAI Threat Defenseを通じて、公開されているモデルを使用してCodeMenderを利用できます。

さらに、Google.orgを通じて、Googleは世界全体のサイバーセキュリティへの資金提供総額を1億ドル以上に増やしました。2026年Google.org US Cybersecurity Impact Reportによると、3,600万ドルが35のサイバークリニックに割り当てられ、米国の1,250以上の病院、公立学校区、および地方自治体の公共事業体に無料のセキュリティサポートを提供しています。

Sources