Google、AIによる脆弱性発見・修正を提供するFairwind Programを開始

概要

※本記事は公開情報をもとに編集部が再構成したサマリです。一次情報は出典欄をご参照ください。

Googleは2026年9月2日、政府機関、重要インフラ、企業の信頼された防御組織へ高度なAIサイバー防御機能を提供する「Fairwind Program」を開始した。Gemini 3.8 Flash Cyberと修正支援基盤CodeMenderを組み合わせ、脆弱性の発見、検証、修正案の作成を支援する。

事実のポイント

• 初期対象を政府、国家サイバー機関、重要インフラ、広く使われる技術基盤などに限定する
• Gemini 3.8 Flash Cyberが脆弱性を探索し、CodeMenderが修正案の生成と検証を支える
• 参加組織には多要素認証や、内部の防御・インシデント対応担当者への利用限定を求める
• 世界の多数の組織・パートナーと限定提供を開始し、運用知見に応じて拡大する

用語・背景の補足

脆弱性の発見だけでは、修正、テスト、展開までの時間差が攻撃者の機会になる。Fairwindは、見つける工程と直す工程を連続させ、修正案が既存機能を壊さないか検証することを重視する。高いサイバー能力を無制限に公開せず、利用者と用途を審査する点も特徴である。

組織で同様の仕組みを使う場合、AIが作った修正を自動で本番へ反映するのではなく、影響範囲の確認、テスト、コードレビュー、段階的な配布を残す必要がある。また、対象資産の範囲を明示し、許可外システムを探索しない技術的制限が求められる。防御速度を上げながら、誤修正や権限逸脱の被害上限を下げる設計が重要となる。

注意点

• 限定アクセス制度であり、一般の開発者が同じ機能を直ちに利用できるわけではない
• 自動生成された修正は、既存テストと人のレビューによる確認が必要となる
• 脆弱性探索の対象、認証、監査ログ、停止条件を技術的に制限する必要がある

編集部見解

（追記予定）