DeepMind、サイバー脆弱性を自動修正する「Fairwind」を政府・企業に提供

Fairwind Programの概要

サイバー防御の現場では、強力なAIを導入したいと考えても、次の2つの選択肢の間で難しい判断を迫られてきました。1つは、高い能力を持つ一方で、導入や運用にコストがかかり、企業のコードベース全体で制御するのが難しい巨大なフロンティアモデルです。もう1つは、導入は容易でも複雑な脆弱性の修正には苦戦し、チームが自前のツールや基盤を一から構築する必要がある小規模なオープンウェイトモデルです。Google DeepMindはこの状況を打開するため、新たな「Fairwind Program」を立ち上げました。

Fairwind Programは、政府や信頼できるパートナーに限定したアクセスプログラムです。対象となるのは、Google Cloudの顧客、政府機関、サイバーセキュリティ関連のパートナーで、GoogleのAIとサイバー防御の能力を組み合わせて、サイバーリスクに能動的に対処することを目的としています。具体的には、サイバーセキュリティに特化したGeminiモデル「Gemini 3.8 Flash Cyber」と、コード修正を支援する「CodeMender」ハーネスを合わせて提供し、脆弱性の自律的な発見と修正を可能にします。

脆弱性の自律修正とは何か

CodeMenderとGemini 3.8 Flash Cyberを組み合わせることで、脆弱性の発見、検証、修正を「エージェント規模」で行えるようになります。Gemini 3.8 Flash Cyberは、修正コードの作成や検証に必要な専門的な推論を担い、運用コストは従来のフロンティアモデルと比べて大幅に抑えられるといいます。これにより、手作業では数週間かかっていた脆弱性の修正が、組織内の安全なクラウド環境で、数分のうちに検証済みの展開可能なパッチとして生成できるようになります。

この取り組みの新しい点は、問題を「見つけて知らせる」だけでなく、「自律的に修正する」ところまで一貫して行うことです。検出だけではなく修正まで自動化することで、悪用される前に対策を完了できる可能性が高まります。ただし、生成されたパッチの検証が具体的にどのように行われるのかは記事では詳しく説明されておらず、実際の有効性は今後の運用報告を待つ必要があります。

対象組織と運用条件

Fairwind Programでは、社会の回復力に直結する組織から段階的にアクセスを提供しています。具体的には、政府や国家レベルのサイバー当局による公共ネットワークや市民サービスの保護、医療・通信・エネルギー・金融など重要インフラの運用保護、そして多くの下流ユーザーに影響する基盤ソフトウェアの防御が優先されます。

参加組織には、責任ある利用を徹底するための厳しい運用基準が課されます。内部のサイバーセキュリティ、インシデント対応、ペネトレーションテストのチームにのみアクセスを制限し、多要素認証などの対策を導入することが条件です。Google DeepMindによれば、世界で650以上のパートナーがすでに参加しています。

一般企業への展開と社会的支援

Fairwind Programは、政府や特定パートナー向けの限定提供ですが、一般のGoogle Cloud顧客にも道は開かれています。あらゆるGoogle Cloud顧客は、Gemini Enterprise Agent Platform上で公開されているモデルとCodeMenderを組み合わせて利用でき、さらにAI Threat Defenseを通じて提供される業界標準のソリューションと併用することで、コードを能動的に保護できます。

Google DeepMindはまた、サイバー防御のエコシステム全体を強化する取り組みも続けています。Google.orgを通じた最新の資金提供で、累計のサイバーセキュリティ資金は世界で1億ドルを超えました。2026年の米国インパクトレポートでは、35のサイバークリニックに3600万ドルを提供し、1250以上の病院や公立学区、自治体の公共事業を支援していることも報告されています。