同プログラムでは、サイバーセキュリティに特化したAIモデル「Gemini 3.8 Flash Cyber」と、脆弱性修正を支援する「CodeMender」を組み合わせ、ソフトウェアの脆弱性を自律的に発見、検証、修正できるようにする。

　企業のセキュリティ部門がAIをサイバー防御に活用する場合、さまざまな課題がある。高性能な大規模モデルはコストや管理負担が大きく、小規模なモデルでは複雑な脆弱性修正に十分対応できない場合がある。運用コストや、大規模な企業コードベースに適用する際の管理の難しさもある。小規模なオープンウェイトモデルでは、高度な脆弱性修正に必要な能力が不足する場合があり、周辺ツールやインフラを企業で整備しなければならない。Fairwind Programは、この課題の解消に貢献するものだ。

　中核となるGemini 3.8 Flash Cyberは、サイバーセキュリティ用途に特化した推論能力を持つAIモデルだ。CodeMenderと組み合わせることで、脆弱性を特定するだけでなく、修正コードを生成し、そのコードが問題を解決できるかどうかを検証する。

　Googleによると、これまで脆弱性の修正は人手で数週間かかることもあった。しかしFairwind Programを利用すれば、検証済みで展開可能なパッチを数分で生成できるという。処理は企業が利用するセキュアなクラウド環境内で実行できるとしている。

　Fairwind Programを通じて注目すべきは、AI活用の対象が「脆弱性の検出」から「修正作業」へ広がっている点だ。

　従来の脆弱性管理では、スキャンツールなどが問題を検出しても、その影響範囲の確認や修正方法の検討、コード変更、テストには人手が必要だった。AIがこれらの作業まで担えるようになれば、情報システム（情シス）部門やセキュリティ部門の担当者の役割は、個々の脆弱性を修正する作業から、AIが生成した修正内容を監督し、安全に本番環境へ反映する仕組みづくりへ移る可能性がある。

政府や重要インフラ企業から段階的に提供

　GoogleはFairwind Programを広く一般提供するのではなく、社会インフラへの影響が大きい組織から段階的に利用対象を広げるとしている。政府機関や各国のサイバーセキュリティ当局、医療、通信、エネルギー、金融などの重要インフラ事業者、多くの企業が利用する基盤ソフトウェアを提供するテクノロジー企業などだ。

　Googleによれば、Fairwind Programには世界で650以上のパートナーが参加している。

情シスが見るべきは「自動修復できるか」だけではない

　脆弱性の発見だけでなく修正コードの生成まで担うAIシステムを企業で導入するのであれば、情シスはAIモデルの性能だけでなく、アクセス権限や承認、テストなどの運用設計も確認する必要がある。

　Fairwind Programでは、強力なAI機能の悪用を防ぐため、プログラムに参加する組織に運用上の条件を設けている。例えば、ユーザーは社内のサイバーセキュリティ、インシデント対応、ペネトレーションテストなどの担当者に限定する。多要素認証（MFA）などのセキュリティ対策を実施する。

脆弱性対応は「検出速度」から「修正速度」の競争へ

　Fairwind Programの対象外となるGoogle Cloudのユーザーも、Gemini Enterprise Agent Platformで利用できる一般公開モデルとCodeMenderを組み合わせることで、脆弱性対策そのものは利用できる。

　Googleは、サイバー防御における防御側の優位性は「脆弱性を発見してからパッチを適用するまでの時間」を短縮することで生まれるとしている。

本稿は、2026年9月2日にGoogleが公開したProactive cyber defense for governments and enterprisesを基に作成しました。