Google「Fairwind Program」Gemini 3.8 Flash CyberとCodeMenderを政府・重要インフラ・基盤ソフトの「信頼できる防御側」に限定提供。参加は650超、社内のセキュリティ・インシデント対応・侵入テストの担当者に限りMFA必須。Google.orgのサイバー資金は累計1億ドル超、米国35のサイバークリニックに3,600万ドル
日刊AIニュース11月7日（土）号：前日のAIのニュース3本を短くまとめました（約5分）›
Googleは2026年9月2日、Gemini 3.8 Flash Cyberの発表と同日に「Fairwind Program」を開始した。政府機関・国のサイバー当局、医療・通信・エネルギー・金融の重要インフラ事業者、広く使われる基盤ソフトの3類型を優先し、最先端のサイバー防御モデルを限定提供する。中身はGemini 3.8 Flash Cyberと、脆弱性を見つけて検証し修正するCodeMenderのハーネスの組み合わせで、従来のフロンティアモデルより低い運用費で、組織のクラウド環境内で数分で検証済みのパッチを作る、と説明する。参加組織は利用者を社内のセキュリティ・インシデント対応・侵入テストの担当者に限り、多要素認証などの保護を入れる運用基準に同意する。参加は世界で650超。Flash Cyber以外の公開モデルとCodeMenderの組み合わせは全Google Cloud顧客が使える。Google.orgのサイバー資金は累計1億ドル超で、米国35のサイバークリニックに3,600万ドル、病院・学区・公営事業1,250超を支援。
2026年9月18日・日本時間時点の情報です。 Google DeepMindのブログ（9月2日）を読んだ。当サイトはGemini 3.8 Flashの記事でFlash Cyberが「Fairwind Programを通じた限定配布」だと触れたが、プログラム自体の中身は書いていなかった。OpenAI側の同種の枠組みはDaybreakに。
3行まとめ
- 何のプログラムか。 防御側が高度なAIを使おうとすると、「高価で企業のコードベース全体では制御しにくいフロンティアモデル」か「複雑な脆弱性修正に届かず道具も自前で組む必要がある小さなオープンウェイト」かの二択だった、という問題設定から始まる。Fairwind Programは、Google Cloudの顧客・政府機関・セキュリティ企業のうち信頼できる一群に、Googleの最先端のサイバー防御能力を限定提供する。第一歩として、脆弱性を自律的に見つけて直すためのGeminiモデルへのアクセスを与える。
- 中身と条件。 Gemini 3.8 Flash Cyberと、修正コードを書いて検証するCodeMenderのハーネスの組み合わせ。従来のフロンティアモデルの数分の一の運用費で、人手なら数週間かかる修正を、組織の安全なクラウド環境内で数分で検証済み・配備可能なパッチにする、と説明する。優先順位は①政府・国のサイバー当局、②医療・通信・エネルギー・金融の重要インフラ事業者、③下流の何百万人に波及する基盤ソフト。参加組織は利用者を社内のセキュリティ・インシデント対応・侵入テストの担当者に限り、多要素認証などの保護を入れる運用基準に同意する。参加は世界で650超（本文の企業ロゴ一覧は筆者の取得では読めていない）。
- 枠の外側。 Flash Cyberはプログラム参加者を優先するが、公開モデルとCodeMenderの組み合わせはGemini Enterprise Agent Platform上で全Google Cloud顧客が使え、AI Threat Defenseと併用できる。Google.orgのサイバー関連資金は累計1億ドル超になり、2026年の米国サイバーセキュリティ影響報告では35のサイバークリニックに3,600万ドルを出し、病院・公立学区・公営事業1,250超に無償の支援を届けた。
限定の実態は運用基準の話
- OpenAIのDaybreak（GPT-5.6 Cyberを防御側に限定）とDaybreak Blueの政府向け提供に対する、Googleの同型の枠組み。「攻撃側より先に防御側へ渡して適応の時間を作る」という理屈も同じ
- 「限定」の実態は運用基準（利用者の部署制限・MFA）で、技術的な能力制限ではない。誰が650に入っているかは本文からは分からない
- 各社の「サイバー能力をどう配るか」の方針差はAnthropicとOpenAIの方針比較に整理してある
数字は確認、ロゴ一覧は未読
この記事の下調べで、筆者は9月18日にGoogle DeepMindのブログを取得し、3類型・運用基準・650超・Google.orgの数字がその原文にあることを確認した。パートナーのロゴ一覧と引用コメントは画像・埋め込みのため筆者の取得では読めておらず、本記事では触れていない。筆者はFairwind Programに参加しておらず、Flash Cyberを使っていない。
申請方法・料金・内訳は不明
- 参加の申請方法と審査
- Flash Cyberの料金
- 650超のパートナーの内訳（国・業種）
出典はGoogle DeepMindのブログ
- Proactive cyber defense for governments and enterprises（Google DeepMind・2026年9月2日）
関連記事
出典・参照資料
大きいニュースはYouTubeでも解説しています。Xでは新着記事をお知らせしています。
コメント
まだコメントはありません。最初のコメントを書いてみませんか？
AIについて聞きたいことはありますか？
質問箱で無料で受け付けています。回答は公開され、他の方の参考にもなります。
質問箱を見る →関連記事
動画Google、Gemini 3.8 Flashと3.8 Flash Cyberを発表 6週間で3本目のFlash、Opus 5の7分の1の値段で金融・法務・長尺動画のベンチは上、汎用エージェントは19.1%対51.8%
Google、Gemini 3.8 Flashと3.8 Flash Cyberを発表6週間で3本目のFlash、Opus 5の7分の1の値段で金融・法務・長尺動画のベンチは上、汎用エージェントは19.1%対51.8%
OpenAIが防御側専用モデル「GPT-5.6-Cyber」を投入 サイバー防衛構想Daybreakを二層化
OpenAIが防御側専用モデル「GPT-5.6-Cyber」を投入サイバー防衛構想Daybreakを二層化
OpenAIが米GSAと27か月の新契約 連邦・州・地方・部族政府にChatGPT Enterpriseのライセンス料$0（通常$15／人／月）と利用料50%オフ、対象は公務員約2,300万人。政府の防御側は「Daybreak Blue」を半額で、Redは通常価格で申請可
OpenAIが米GSAと27か月の新契約連邦・州・地方・部族政府にChatGPT Enterpriseのライセンス料$0（通常$15／人／月）と利用料50%オフ、対象は公務員約2,300万人。政府の防御側は「Daybreak Blue」を半額で、Redは通常価格で申請可
Anthropic対OpenAI、『生物・化学リスク』専門ポジションの求人票を並べて読む
Anthropic対OpenAI、『生物・化学リスク』専門ポジションの求人票を並べて読む
Google「ゼロトラスト・エージェント」第2回 構文でなく意図を判定する。正規表現の脱獄辞書をModel Armor（入口で403）に、「30ドル超のソフトライセンスは返金不可」を自然言語のポリシー（1判定2,576トークン）に、20ドル×8回で160ドルを抜く多ターン攻撃をAgent Anomaly Detectionに置き換え、再デプロイなしで新ポリシーを足して閉じる
Google「ゼロトラスト・エージェント」第2回構文でなく意図を判定する。正規表現の脱獄辞書をModel Armor（入口で403）に、「30ドル超のソフトライセンスは返金不可」を自然言語のポリシー（1判定2,576トークン）に、20ドル×8回で160ドルを抜く多ターン攻撃をAgent Anomaly Detectionに置き換え、再デプロイなしで新ポリシーを足して閉じる
Googleの「Agent Anomaly Detection」がプライベートプレビュー エージェントの推論の痕跡・ツール呼び出し・実行の流れを事後に読んで「境界の外の振る舞い」を見つける。OWASP Agentic Top 10の4項目＋資源枯渇、応答は遅くしない、Security Command Centerに通知、APIで次のツール呼び出しを止められる
Googleの「Agent Anomaly Detection」がプライベートプレビューエージェントの推論の痕跡・ツール呼び出し・実行の流れを事後に読んで「境界の外の振る舞い」を見つける。OWASP Agentic Top 10の4項目＋資源枯渇、応答は遅くしない、Security Command Centerに通知、APIで次のツール呼び出しを止められる
Gemini CLI v0.60.0とv0.61.0、セキュリティ・堅牢化の修正が計13件 間接プロンプトインジェクション対策とサンドボックス境界の強化
Gemini CLI v0.60.0とv0.61.0、セキュリティ・堅牢化の修正が計13件間接プロンプトインジェクション対策とサンドボックス境界の強化
