記事のサマリー（TL;DR）
- Google が Fairwind Program を発表。Gemini 3.8 Flash Cyber + CodeMender で脆弱性を自律修正
- 政府機関・重要インフラ・コアテックプラットフォーム向けに限定アクセス提供、世界650社以上が参加
- Google.org 経由のサイバーセキュリティ累計出資額は1億ドル超、米国35か所のサイバークリニックに3,600万ドル
国内の政府機関・重要インフラ事業者が注目すべき Fairwind Program の実務ポイント
日本でも2024年以降、医療・エネルギー・金融分野へのサイバー攻撃が相次ぎ、経済安全保障推進法やサイバーセキュリティ基本法の改正議論が続いています。Fairwind Program が優先対象とする「政府・国家サイバー当局」「重要インフラ事業者」「コアテックプラットフォーム」は、日本の NISC や電力・通信・病院系 IT ベンダーとそのまま重なります。Google Cloud を既に利用している国内事業者にとっては、一般公開モデルを使った CodeMender（Gemini Enterprise Agent Platform 上で提供）がすぐに試せる選択肢となります。Fairwind Program 参加には厳格な運用基準（MFA 必須、社内セキュリティ・インシデント対応・ペネトレーションテストチームへのアクセス限定など）への同意が条件であり、ガバナンス体制の整備が前提です。kintone や Salesforce などの業務 SaaS を内製 UI で補完している構成では、API エンドポイントやカスタムコードの脆弱性管理が盲点になりがちですが、CodeMender のようなアジェンティックなパッチ生成ツールがこの領域の検討対象になり得ます。
詳細
Fairwind Program とは
2026年9月2日、Google は Fairwind Program を正式発表しました。政府機関・信頼できるパートナーを対象とした限定アクセスプログラムで、Google が持つ最先端のサイバー防衛 AI 機能を提供します。担当副社長（セキュリティ＆プライバシー担当）の Four Flynn 氏が発表を主導しました。
これまでのサイバー防衛 AI には二択のジレンマがありました。大規模フロンティアモデルは展開コストが高く企業コードベースへの制御が困難、一方で小規模オープンウェイトモデルは複雑な脆弱性修正への対応力が低く、独自ツール開発が必要でした。Fairwind Program はこの両者のギャップを埋めることを目指しています。
Gemini 3.8 Flash Cyber と CodeMender の組み合わせ
Fairwind Program のコアとなるのは、Google の最新サイバーモデル Gemini 3.8 Flash Cyber と、パッチ生成ハーネス CodeMender の組み合わせです。
- 自律的な脆弱性検出・修正: 従来は数週間を要していた手動修正作業を、検証済みのデプロイ可能なパッチ生成に短縮（数分単位）
- 低コスト運用: 従来のフロンティアモデルと比較して大幅に低い運転コストを実現
- セキュアな実行環境: 組織のセキュアなクラウド環境内で完結し、外部への情報漏洩リスクを抑制
Gemini 3.8 Flash Cyber は、コード修正の記述と検証に特化した推論能力を持ち、エージェンティックなスケールで動作します。単に脆弱性を「検知して警告する」だけでなく、「修正まで自律実行する」点が従来ツールとの差別化ポイントです。
アクセス対象の優先順位
初期アクセスは社会的な重要度に応じて以下の3カテゴリに絞られています。
- 政府・国家サイバー当局（Governments and national cyber authorities）: 公共セクターネットワークおよび市民サービスを標的型侵入から保護
- 重要インフラ事業者（Critical infrastructure operators）: 医療・通信・エネルギー・金融ネットワークを運用障害から守る
- コアテックプラットフォーム（Core technology platforms）: 広く普及したソフトウェア基盤を保護することで、下流の数百万ユーザーのデジタルセキュリティを一括強化
参加組織は厳格な運用基準に同意する必要があります。具体的には、アクセスを社内のサイバーセキュリティ・インシデント対応・ペネトレーションテスト担当者に限定し、多要素認証（MFA）などの保護措置を導入することが必須です。現在、世界650以上のパートナーが参加しています。
一般 Google Cloud 顧客向けのオプション
Fairwind Program の Gemini 3.8 Flash Cyber へのアクセスは参加パートナー優先ですが、一般の Google Cloud 顧客も CodeMender を利用可能です。Gemini Enterprise Agent Platform 上の公開モデルと組み合わせ、AI Threat Defense が提供する業界標準ソリューションと連携する形で、プロアクティブなコードセキュリティを実装できます。
Google.org によるサイバー防衛支援
Google は Fairwind Program と並行して、草の根レベルのサイバー防衛強化にも取り組んでいます。
- 累計サイバーセキュリティ出資額: 1億ドル超（Google.org 経由）
- 2026年 Google.org 米国サイバーセキュリティ影響レポート: 35か所のサイバークリニックに対し3,600万ドルを拠出
- 支援実績: 米国内の病院・公立学校区・市営公益事業体 合計1,250か所以上に無償のセキュリティ支援を提供
今後の展望
Google はパートナーやユーザーのニーズに合わせて Fairwind Program を継続的に拡張する方針です。製品ラインアップの更新、パートナーアクセスの拡大、業界・政府・オープンウェイトコミュニティリーダーとの協業を通じて、オープンアクセスと堅牢なセキュリティのバランスを模索していくとしています。
Google はゼロトラストアーキテクチャと組み込み型 AI 防御により、日々数十億のアカウントを保護してきた実績を持ちます。Fairwind Program はその延長線上にあり、デジタルエコシステム全体でのグローバルなサイバーレジリエンス向上を目的としたコミットメントの一環と位置付けられています。