Googleが政府機関や重要インフラ事業者、企業向けにサイバー防御能力を提供する新プログラム「Fairwind」を開始した。サイバーセキュリティ特化モデル「Gemini 3.8 Flash Cyber」と、脆弱性の自動修復エージェント「CodeMender」を組み合わせ、これまで数週間かかっていた手動での脆弱性修正を数分で完了できるようにする。すでに650以上のパートナー組織が参加している。

背景

生成AIの普及に伴い、攻撃者側もAIを使った攻撃手法を高度化させており、防御側の対応速度が課題となっている。Googleはこれまでも脆弱性検出エージェントのCodeMenderを個別に公開してきたが、Fairwindはそれをサイバーセキュリティ専用モデルと組み合わせ、政府・重要インフラ向けに体系立てて提供する枠組みという位置づけになる。

Fairwindの中身

Fairwindの中核となるGemini 3.8 Flash Cyberは、サイバーセキュリティ分野に特化した推論能力を持つモデルで、従来の最先端モデルに比べて低コストで運用できる。CodeMenderと連携し、脆弱性の発見・検証・修正を一連の自動処理として実行する。生成されるパッチは「検証済みで、そのままデプロイ可能な状態」で数分以内に出力されるとGoogleは説明している。

プログラムはパートナー組織のセキュアなクラウド環境内で稼働し、利用は各組織のセキュリティチーム、インシデント対応チーム、侵入テストチームの従業員に限定されるアクセス管理下に置かれる。対象となるパートナーは、政府や国家サイバー当局、医療・通信・エネルギー・金融といった重要インフラ事業者、コア技術プラットフォーム企業の3カテゴリだ。

投資規模と支援策

Googleは今回のプログラムとあわせ、Google.orgを通じてサイバーセキュリティ分野に1億ドル以上を投資すると発表した。うち3600万ドルは米国内35カ所の「サイバークリニック」に配分され、1250以上の医療機関・学校・公共施設への無償支援に充てられる。医療や教育など、独自にセキュリティ人材を確保しにくい組織を下支えする狙いがある。

開発者・企業への影響

Fairwind自体は限定アクセスのプログラムであり、すべての企業がすぐに利用できるわけではない。ただしGoogle Cloudの顧客であれば、公開版CodeMenderを通じて同様の脆弱性自動修正機能にアクセスできる。CodeMenderは過去半年間でオープンソースソフトウェアの上流に72件のセキュリティ修正を提出した実績があり、Fairwindはその技術を国家・重要インフラレベルの防御体制に拡張する試みといえる。攻撃の自動化が進む中、防御側もAIエージェントによる自動対応を前提にした体制整備を迫られている。