検証公開 2026-09-26· 約6分

Google「Fairwind Program」──Gemini 3.8 Flash CyberとCodeMenderを政府・重要インフラ・基盤ソフトの「信頼できる防御側」に限定提供。参加は650超、社内のセキュリティ・インシデント対応・侵入テストの担当者に限りMFA必須。Google.orgのサイバー資金は累計1億ドル超、米国35のサイバークリニックに3,600万ドル

Googleは2026年9月2日、Gemini 3.8 Flash Cyberの発表と同日に「Fairwind Program」を開始した。政府機関・国のサイバー当局、医療・通信・エネルギー・金融の重要インフラ事業者、広く使われる基盤ソフトの3類型を優先し、最先端のサイバー防御モデルを限定提供する。中身はGemini 3.8 Flash Cyberと、脆弱性を見つけて検証し修正するCodeMenderのハーネスの組み合わせで、従来のフロンティアモデルより低い運用費で、組織のクラウド環境内で数分で検証済みのパッチを作る、と説明する。参加組織は利用者を社内のセキュリティ・インシデント対応・侵入テストの担当者に限り、多要素認証などの保護を入れる運用基準に同意する。参加は世界で650超。Flash Cyber以外の公開モデルとCodeMenderの組み合わせは全Google Cloud顧客が使える。Google.orgのサイバー資金は累計1億ドル超で、米国35のサイバークリニックに3,600万ドル、病院・学区・公営事業1,250超を支援。

執筆・編集：AI時短ラボ

限定の実態は運用基準の話
数字は確認、ロゴ一覧は未読
申請方法・料金・内訳は不明
出典はGoogle DeepMindのブログ
関連記事

2026年9月18日・日本時間時点の情報です。 Google DeepMindのブログ（9月2日）を読んだ。当サイトはGemini 3.8 Flashの記事でFlash Cyberが「Fairwind Programを通じた限定配布」だと触れたが、プログラム自体の中身は書いていなかった。OpenAI側の同種の枠組みはDaybreakに。

3行まとめ

何のプログラムか。 防御側が高度なAIを使おうとすると、「高価で企業のコードベース全体では制御しにくいフロンティアモデル」か「複雑な脆弱性修正に届かず道具も自前で組む必要がある小さなオープンウェイト」かの二択だった、という問題設定から始まる。Fairwind Programは、Google Cloudの顧客・政府機関・セキュリティ企業のうち信頼できる一群に、Googleの最先端のサイバー防御能力を限定提供する。第一歩として、脆弱性を自律的に見つけて直すためのGeminiモデルへのアクセスを与える。

中身と条件。 Gemini 3.8 Flash Cyberと、修正コードを書いて検証するCodeMenderのハーネスの組み合わせ。従来のフロンティアモデルの数分の一の運用費で、人手なら数週間かかる修正を、組織の安全なクラウド環境内で数分で検証済み・配備可能なパッチにする、と説明する。優先順位は①政府・国のサイバー当局、②医療・通信・エネルギー・金融の重要インフラ事業者、③下流の何百万人に波及する基盤ソフト。参加組織は利用者を社内のセキュリティ・インシデント対応・侵入テストの担当者に限り、多要素認証などの保護を入れる運用基準に同意する。参加は世界で650超（本文の企業ロゴ一覧は筆者の取得では読めていない）。

枠の外側。 Flash Cyberはプログラム参加者を優先するが、公開モデルとCodeMenderの組み合わせはGemini Enterprise Agent Platform上で全Google Cloud顧客が使え、AI Threat Defenseと併用できる。Google.orgのサイバー関連資金は累計1億ドル超になり、2026年の米国サイバーセキュリティ影響報告では35のサイバークリニックに3,600万ドルを出し、病院・公立学区・公営事業1,250超に無償の支援を届けた。

限定の実態は運用基準の話

OpenAIのDaybreak（GPT-5.6 Cyberを防御側に限定）とDaybreak Blueの政府向け提供に対する、Googleの同型の枠組み。「攻撃側より先に防御側へ渡して適応の時間を作る」という理屈も同じ
「限定」の実態は運用基準（利用者の部署制限・MFA）で、技術的な能力制限ではない。誰が650に入っているかは本文からは分からない
各社の「サイバー能力をどう配るか」の方針差はAnthropicとOpenAIの方針比較に整理してある

数字は確認、ロゴ一覧は未読

この記事の下調べで、筆者は9月18日にGoogle DeepMindのブログを取得し、3類型・運用基準・650超・Google.orgの数字がその原文にあることを確認した。パートナーのロゴ一覧と引用コメントは画像・埋め込みのため筆者の取得では読めておらず、本記事では触れていない。筆者はFairwind Programに参加しておらず、Flash Cyberを使っていない。