GoogleがFairwind Programを発表。AIを攻撃より先に守りへ配る

AIは文章を書く道具から、防御を動かす道具へ進む

Googleは2026年9月2日付で、Fairwind Programを発表しました。政府や信頼済みパートナーが、同社の高度なサイバー防御能力を使うための限定アクセスプログラムです。

ここで大事なのは、AIが助言だけに留まらない点です。脆弱性を見つけ、検証し、修正するところまで支援するという発表です。

AIのニュースは、文章生成や検索の話として読まれがちです。しかし今回は、社会インフラを守る側の現場にAIを入れる話です。

サイバー攻撃は、発見してから直すまでの時間が勝負になります。その短い時間に、AIが入り込もうとしています。

Googleは発表の中で、防御側が難しい選択に直面してきたと説明しています。巨大な最先端モデルは高価で、企業内のコード全体で制御しにくい場合があります。

一方で、小さなオープンウェイトモデルは使いやすく見えます。ただし、複雑な脆弱性修正では力不足になりやすいとされています。

Fairwind Programは、この間に置かれる取り組みです。Googleは、Gemini 3.8 Flash CyberとCodeMenderを組み合わせると説明しています。

Gemini 3.8 Flash Cyberは、サイバー領域向けのGeminiモデルです。CodeMenderは、コード修正を支援する仕組みとして登場しています。

セキュリティの現場では、弱点を見つけるだけでは足りません。見つけたあとに、本当に直せる形で修正しなければなりません。

Googleは、CodeMender with Gemini 3.8 Flash Cyberが、コード修正を書き、検証するための専門的な推論を提供すると説明しています。さらに、従来のフロンティアモデルより運用コストを抑える趣旨も示しています。

発表では、手作業なら数週間かかる脆弱性修正を、検証済みで展開可能なパッチとして数分で生成できるとされています。数週間から数分へという変化は、守る側の時間感覚を変えます。

もちろん、すべての組織がすぐに使える話ではありません。提供範囲は限定されています。

項目	発表で確認できる内容
発表日	2026年9月2日
提供形態	限定アクセスプログラム
主な対象	政府、信頼済みパートナー、Google Cloud顧客など
料金	発表に書かれていません
一般利用	Gemini 3.8 Flash CyberはFairwind Program向けに優先

Googleは、初期アクセスを社会の回復力に重要な政府や企業パートナーへ段階的に出すとしています。対象として、政府と国家サイバー機関、重要インフラ運営者、中核的な技術プラットフォームが挙げられています。

重要インフラには、医療、通信、エネルギー、金融ネットワークが含まれます。つまり、個人向けアプリの新機能ではありません。

参加組織には厳格な運用基準があります。アクセスは、社内のサイバーセキュリティ、インシデント対応、侵入テストの担当者に限ると説明されています。

多要素認証のような保護策も求められます。強いAIを配るからこそ、配り方も管理するという構図です。

Googleは、世界で650超の参加パートナーがいると説明しています。この数字は、単なる研究発表ではないことを示します。

サイバー防御は、1社だけで完結しにくい領域です。政府、クラウド、ソフトウェア企業、重要インフラがつながっています。

ひとつの広く使われるソフトウェア基盤に弱点があると、影響は下流の多くの利用者へ広がります。だから、Googleは中核的な技術プラットフォームも対象に含めています。

非エンジニアにとっては、これは少し遠い話に見えるかもしれません。しかし公共サービス、病院、学校、金融ネットワークの安定は、日常生活そのものです。

発表には、Fairwind Program以外の利用についても触れられています。Google Cloud顧客は、公開されているモデルを使ったCodeMenderを利用できると説明されています。

その場合は、Gemini Enterprise Agent Platform上の公開モデルと、AI Threat Defenseの組み合わせです。Fairwind Programの中核モデルとは位置づけが違います。

ここは読み違えやすいところです。Fairwind Programは、広く誰でも申し込める一般サービスとして説明されていません。

一方で、Google Cloudの顧客には、別の防御手段も示されています。限定提供と一般顧客向けの道が分かれています。

出典