Google DeepMind、政府・企業向けの能動的サイバー防御「Fairwind」を開始

はじめに

サイバー防御では、脆弱性を見つけることと、実際に安全な修正を本番環境へ反映することの間に大きな差があります。コードの確認、修正案の作成、テスト、承認、展開を人手で進めると、対応が長期化することもあります。Google DeepMindは2026年9月2日、脆弱性の報告にとどまらず、修正までを支援する限定アクセス型プログラム「Fairwind」を発表しました。

主なポイント

• 限定アクセスで提供：対象は一部のGoogle Cloud顧客、政府機関、信頼できるサイバーセキュリティパートナーです。
• モデルとツールを連携：Gemini 3.8 Flash CyberとCodeMenderを組み合わせ、脆弱性の検出、修正コードの作成、検証を行います。
• エージェント型の処理を重視：組織の安全なクラウド環境内で、調査結果だけでなく、展開可能な修正パッチの生成を目指します。
• 社会的影響の大きい領域を優先：政府・国家サイバー機関、医療、通信、エネルギー、金融の重要インフラ事業者、多数の下流利用者を支える技術基盤が初期対象です。
• 利用条件を設定：アクセスを社内のセキュリティ、インシデント対応、ペネトレーションテスト担当者に限定し、多要素認証などの保護策を導入する必要があります。Googleは、世界で650を超えるパートナーが参加していると説明しています。

意義と課題

Fairwindが目指すのは、脆弱性の発見から修正までの時間を短くすることです。大規模なコードベースを持つ組織では、検出件数を増やすだけでは安全性は高まりません。攻撃側の自動化が進むなか、修正が遅ければ、発見済みの弱点が残り続けるためです。コード理解、パッチ生成、検証を一つの流れにまとめる点に、この取り組みの実務的な意味があります。

ただし、自動修正が人間の判断を不要にするわけではありません。パッチは業務ロジック、互換性、可用性に影響する可能性があります。公共サービスや重要インフラでは、展開前のテスト、承認、監視、ロールバック手順が欠かせません。限定アクセスや担当チーム単位の権限制御は、Googleが能力の拡散を管理しながら導入しようとしていることを示します。

Googleはまた、すべてのGoogle Cloud顧客が、Gemini Enterprise Agent Platformで提供される公開モデルとCodeMenderを組み合わせ、AI Threat Defenseのソリューションとともにコードを防御できるとしています。さらにGoogle.orgは、世界のサイバーセキュリティ支援総額が1億ドルを超え、米国では病院、公立学区、自治体の公益事業者を支援してきたと説明しています。

Fairwindは、一般公開製品というより、重要システムを守る組織向けの初期導入プログラムと見るのが適切です。実際のコードで安定して動くか、修正案の再作業をどこまで減らせるか、各組織の規制や運用に組み込めるかが、エージェント型サイバー防御の価値を左右するでしょう。

出典：Google DeepMind