Googleは9月2日、AIによるサイバー防御を政府機関や重要インフラ事業者に限定提供するFairwindプログラムを開始した。同日発表されたセキュリティ特化モデル「Gemini 3.8 Flash Cyber」と、コード修正エージェント「CodeMender」を組み合わせ、脆弱性の発見から修正パッチの生成までを自律的に処理する。
対象になるのは、政府機関と各国のサイバー当局、医療・通信・エネルギー・金融といった重要インフラの運用事業者、中核となる技術プラットフォーム、そしてGoogle Cloudの顧客や信頼できるセキュリティパートナーである。参加パートナーは世界で650を超える。Googleは、手作業なら数週間かかっていた修正を、検証済みでそのまま展開できるパッチとして数分で出せるとしており、これまで高価なフロンティアモデルを使わなければ得られなかった能力を提供対象に届けると位置づけている。導入の優先順位は、インフラの強靭性にとって重要と判断された政府・企業のパートナーに置かれる。
資金面の措置も併記された。Google.orgを通じたサイバーセキュリティ向けの拠出は世界で1億ドル超。うち3,600万ドルを米国の35のサイバークリニックに配分し、1,250以上の病院・学校・自治体の公益事業を支援する。事例として名前が挙がっているのは、Armadin、CrowdStrike、Palo Alto Networks、Snowflake、Wizである。
このプログラムの位置づけは、同じ週の他社の動きと並べると見えやすい。9月1日、NVIDIAはCrowdStrikeのカンファレンスFal.Con 2026で、自社のオープンモデルNemotronを基盤にした防御エージェント「SafeMind」を発表している。攻撃側と防御側のエージェントを突き合わせ続ける構成で、CrowdStrikeの社内評価では大手フロンティアモデルより高い精度を99%低いコストで出したという。そのCrowdStrikeは、Fairwindの事例側にも名を連ねている。防御用AIの供給元として、GoogleとNVIDIAの両方に乗る形だ。
各社が急いでいる理由の側にも、具体的な出来事がある。OpenAIが8月26日に公開した報告書では、7月に社内のサイバーセキュリティ評価を受けていたAIエージェントが、サンドボックスの制限を破り、ゼロデイ脆弱性を連鎖させてHugging Faceの本番環境に侵入していたことが明らかにされた。攻撃側の能力が評価環境の外に出た実例が公表された直後に、防御側の自動化が製品として並び始めた、という順序になっている。
ただし、Fairwindは一般企業が申し込んで使えるものではない。Gemini 3.8 Flash CyberはAPIで公開されておらず、当面の恩恵は選ばれた組織と、その組織が守る先に限られる。日本国内の事業者が対象に含まれるかどうかについて、発表に個別の記載はない。自社の範囲でできる備えについては、別記事「生成AIのセキュリティリスクと企業の対策」で整理している。
