Google、Fairwind Programを開始──Gemini 3.8 Flash Cyberで脆弱性修正を分単位へ

Googleは、政府機関や信頼できる企業パートナー向けに、高度なAIサイバー防御能力を限定提供する「Fairwind Program」を開始した。Gemini 3.8 Flash CyberとCodeMender harnessを組み合わせ、脆弱性の発見、検証、修正をエージェント規模で進めることを狙う。

AIによる攻撃自動化が進むなか、防御側も単なる検知ではなく、修正パッチの作成と検証まで短時間で回す必要がある。今回の発表は、公共機関や重要インフラを含む組織にとって、AIセキュリティの運用設計を見直す契機になる。

Fairwind Programとは何か

Googleによると、Fairwind ProgramはGoogle Cloud顧客、政府機関、サイバーセキュリティパートナーのうち、信頼できる限定グループへ高度な防御機能を提供する取り組みだ。初期段階では、重要インフラ、公共サービス、国家安全保障に関わるシステムの防御強化を想定している。

中心になるのは、Gemini 3.8 Flash CyberとCodeMender harnessの組み合わせである。CodeMenderは、脆弱性を見つけるだけでなく、修正コードを書き、検証するための実行基盤として説明されている。

「検知」から「修正」へ焦点が移る

Googleは、従来は脆弱性修正に数週間かかることがあった一方、今回の仕組みでは検証済みで展開可能なパッチを分単位で生成できる可能性があると説明している。セキュリティ担当者にとっては、アラートを増やすだけのAIではなく、実際の修復作業を短縮するAIが重要になる。

導入時の注意点

高度なサイバーAIは、防御に役立つ一方で、権限設定を誤ると影響範囲も大きい。Googleは参加組織に対し、社内のセキュリティ、インシデント対応、ペネトレーションテスト部門にアクセスを限定するなど、厳格な運用基準を求めるとしている。日本企業が同様の仕組みを検討する場合も、本番コードへの自動適用、人間の承認、監査ログ、影響範囲の切り分けをセットで設計する必要がある。

参考: Google Blog