Fairwind يمنح المدافعين Gemini Cyber مبكرًا، والدخول ليس مفتوحًا
أطلقت Google في 2 سبتمبر 2026 برنامج Fairwind بوصفه مسارًا محدودًا يمنح جهات دفاعية موثوقة وصولًا مبكرًا إلى Gemini 3.8 Flash Cyber، لا إصدارًا عامًا يمكن لأي مستخدم تفعيله. ويجمع البرنامج النموذج المتخصص مع CodeMender للعثور على الثغرات والتحقق منها وإعداد إصلاحات، وفق إعلان Google الرسمي عن Fairwind.
وفي الإعلان نفسه بتاريخ 2 سبتمبر، أصبح تقديم الطلبات ممكنًا، لكن الدخول ظل مشروطًا بمراجعة المؤسسة وسجلها الأمني والأخلاقي. وتؤكد تغطية SiliconANGLE للإطلاق أن Gemini 3.8 Flash Cyber أتيح عبر برنامج وصول مبكر يستهدف الجهات الحكومية ومشغلي البنية التحتية الحيوية والمنصات التقنية المسؤولة عن برمجيات واسعة الاستخدام.
الأولوية لجهات محددة، والطلب لا يضمن القبول
تعطي Google الأولوية للحكومات والسلطات السيبرانية الوطنية، ومشغلي الخدمات الأساسية في الصحة والاتصالات والطاقة والقطاع المالي، والمنصات التقنية التي تحمي أسسًا برمجية يعتمد عليها عدد كبير من المستخدمين. كما ترحب بطلبات المختبرات الأكاديمية التي تركز على القياس الدفاعي، لكنها لا تمنح أي فئة حقًا تلقائيًا في الوصول.
توضح صفحة Fairwind وشروطها التشغيلية أن جميع المتقدمين يخضعون لفحص الخلفية الأمنية وسجل العمل الأخلاقي، وأن Google تراجع الطلبات دوريًا وتتواصل مع الجهات التي تستوفي معاييرها. ولا تنشر الصفحة مدة ثابتة لمعالجة الطلب أو نسبة قبول، لذلك لا تعني تعبئة النموذج أن الخدمة ستُفعّل فورًا.
- الجهة: مؤسسة حكومية، أو سلطة سيبرانية، أو مشغل بنية تحتية حيوية، أو منصة تقنية أساسية، أو مختبر أكاديمي دفاعي.
- الغرض: حماية أنظمة فعلية أو إجراء تقييم وبحث دفاعي مصرح به.
- المستخدمون: موظفو فرق الأمن السيبراني أو الاستجابة للحوادث أو اختبار الاختراق داخل المؤسسة المقبولة.
- ضبط الوصول: مصادقة لكل مستخدم، ومصادقة متعددة العوامل مقاومة للتصيد، وضوابط مناسبة مع تتبع الاستخدام.
- عدم النقل: لا يجوز مشاركة الوصول أو إعادة توزيعه أو بيعه لطرف آخر.
ما الذي يضيفه Gemini 3.8 Flash Cyber إلى CodeMender؟
يحصل شركاء Fairwind على وصول حصري مبكر إلى Gemini 3.8 Flash Cyber، ويمكنهم تشغيل النموذج منفردًا أو استخدامه داخل CodeMender. وفي المسار المدمج، يفحص CodeMender الشفرة ويستعين بالنموذج لاكتشاف الثغرات والتحقق منها، ثم إعداد إصلاحات برمجية والتحقق من صلاحيتها؛ وبذلك يتجاوز المنتج إصدار تنبيه أولي إلى دعم دورة المعالجة نفسها.
لكن هذا الوصف لا يحول المخرجات إلى ضمان بأن كل رقعة جاهزة للنشر من دون مراجعة المؤسسة. إعلان Google يصف رقعًا متحققًا منها ضمن بيئة سحابية آمنة، بينما تبقى الجهة المستخدمة مسؤولة عن اختبار التغيير في أنظمتها وإدارة أثره قبل النشر. كما أن الوصول المبكر أفضلية زمنية لشركاء مدققين، وليس متجرًا عامًا يصلح تلقائيًا أي مستودع برمجي.
كانت لدى البرنامج عند الإطلاق شبكة قائمة تتجاوز 650 شريكًا عالميًا، وتشير تغطية iThome المستقلة إلى مشاركة جهات مثل CrowdStrike وPalo Alto Networks وSnowflake وWiz. وجود هذه الشبكة يثبت أن Fairwind بدأ العمل مع شركاء، لكنه لا يلغي فحص كل طلب جديد ولا يثبت أهلية مؤسسة لمجرد نشاطها في قطاع التقنية.
المهام الدفاعية المسموحة وما يبقى محظورًا
تعتمد الحدود على التفويض والغرض، لا على اسم التقنية وحده. فقد تتطلب الحماية المتقدمة تحليل شيفرة ضارة أو فهم طريقة استغلال ثغرة، لكن ذلك يكون مقبولًا فقط داخل بحث دفاعي أو اختبار تملك المؤسسة تصريحًا واضحًا لإجرائه.
- مسموح: اكتشاف الثغرات والتحقق منها في الأصول المصرح بفحصها، ثم إعداد الإصلاحات واختبارها ضمن مسار دفاعي.
- مسموح بشروط: محاكاة التهديدات المصرح بها، والهندسة العكسية، وتحليل البرمجيات الخبيثة لأغراض دفاعية أو بحث أكاديمي.
- محظور: إنشاء البرمجيات الخبيثة أو تنفيذ مهام هدفها الإضرار بأنظمة أو مستخدمين.
- محظور تشغيليًا: منح النموذج لموظفين خارج الفرق المعتمدة، أو إتاحة الحسابات لطرف ثالث، أو إعادة بيع الوصول.
لهذا لا يساوي الإعلان إتاحة عامة لأداة إصلاح ثغرات. فالقدرة على اكتشاف العيوب وكتابة الرقع قد تكون مزدوجة الاستخدام، ولذلك تجمع Google بين تدقيق المؤسسة، وتقييد الفرق المخولة، وضبط الحسابات، ومنع نقل الوصول بدل الاعتماد على تصفية المخرجات وحدها.
كيف يسير طلب الوصول؟
يبدأ المسار بنموذج التقديم المرتبط بصفحة البرنامج. ويحتاج الطلب إلى تعريف المؤسسة وحالة الاستخدام الدفاعية والفريق الذي سيشغّل النموذج، بما يسمح لـGoogle بتقييم أهلية الجهة وسجلها قبل اتخاذ قرار الوصول.
- تحدد المؤسسة الفئة التي تنتمي إليها والأصول أو الخدمات التي تريد حمايتها.
- تصوغ حالة استخدام دفاعية أو بحثية واضحة، مع بيان حدود التفويض.
- تحصر المستخدمين المقترحين في فرق الأمن أو الاستجابة للحوادث أو اختبار الاختراق.
- تجهز المصادقة وضوابط الوصول وتسجيل الاستخدام المطلوبة.
- ترسل الطلب وتنتظر المراجعة؛ فلا توجد موافقة فورية أو مهلة استجابة معلنة.
حتى بعد القبول، يظل الوصول مُدارًا وغير قابل للنقل. ويدعم Gemini 3.8 Flash Cyber عدم الاحتفاظ بالبيانات عندما يُستخدم مباشرة كنموذج مُدار على Gemini Enterprise Agent Platform، إلا أن هذا الشرط يتعلق بمسار نشر محدد ولا يمتد تلقائيًا إلى كل تكامل أو استخدام لـCodeMender.
CodeMender يبقى متاحًا خارج Fairwind
عدم التأهل للبرنامج لا يغلق CodeMender نفسه. يستطيع عملاء Google Cloud استخدامه مع نماذج متاحة علنًا، إلى جانب حلول Google AI Threat Defense؛ وما يفقدونه هو الوصول الحصري المبكر إلى Gemini 3.8 Flash Cyber، لا إمكان الاستعانة بأداة الإصلاح بالكامل.
أما الطلاب، فتوصيهم Google باستخدام CodeMender على Google Cloud بدل منحهم حسابات فردية في Fairwind. ويمكن للمختبر الأكاديمي التقدم بصفته المؤسسية إذا كان نشاطه يركز على القياس الدفاعي، مع خضوعه للفحص نفسه المطبق على بقية المتقدمين.
المؤكد حتى الآن أن Fairwind برنامج عامل ومحدود يستقبل الطلبات ويمنح الوصول بعد التدقيق، وليس إطلاقًا عامًا لنموذج إصلاح ذاتي. ولم تحدد Google موعدًا لفتح Gemini 3.8 Flash Cyber لجمهور أوسع، ولا مدة ثابتة للبت في الطلبات؛ لذلك يبقى الدخول مرتبطًا بأهلية المؤسسة ونتيجة المراجعة والالتزام المستمر بالضوابط.
اقرأ أيضًا:
اشترك في نشرتنا الإخبارية
احصل على أحدث أخبار الويب 3 والذكاء الاصطناعي والعملات المشفرة مباشرة في بريدك.