GoogleのFairwindは誰でも使えない、AI脆弱性修正の参加条件

Googleは2026年9月2日、政府機関や重要インフラ運営者など、審査を通過した組織に高度なサイバー防御AIを提供するFairwind Programを発表した。Googleの発表記事 は、対象を信頼済みのGoogle Cloud顧客、政府機関、サイバーセキュリティパートナーと位置づけ、Gemini 3.8 Flash CyberとCodeMenderによる脆弱性の発見・検証・修正を主な用途としている。

同じ2026年9月2日に掲載された SiliconANGLEの報道 も、Fairwindを政府機関、重要インフラ運営者、広く使われるソフトウェア基盤を守る技術企業向けの早期アクセス制度と説明した。通常のGoogle Cloud契約やGeminiアカウントだけで使える一般提供ではなく、対象組織であることとGoogleの審査を通ることが必要になる。

申請対象は社会への影響が大きい組織

優先対象は、政府機関・国家サイバー当局、重要インフラ運営者、中核技術プラットフォームの三つが中心だ。重要インフラには医療、通信、エネルギー、金融が例示され、中核技術プラットフォームには多数の利用者や下流サービスが依存するソフトウェア基盤を守る組織が含まれる。

防御性能の評価を主目的とする学術研究室も申請できる。ただし、学生による一般利用にはGoogle Cloud上のCodeMenderが案内されており、大学に所属しているだけでGemini 3.8 Flash Cyberの利用資格が得られるわけではない。

対象区分への該当は承認を保証しない。Googleは申請組織のセキュリティ上の履歴と、倫理的な運営・研究の実績を審査するとしている。公開条件には日本を一律に除外する地域制限は記載されていないが、日本の政府機関や企業にも同じ組織要件と審査が適用されるため、所在地や既存のGoogle Cloud契約だけでは申請可否を判断できない。

使える機能は専用モデルとCodeMender

承認された組織は、サイバーセキュリティ向けのGemini 3.8 Flash Cyberを単独で使うか、コードセキュリティエージェントのCodeMenderと組み合わせられる。通常版Geminiの上位プランではなく、脆弱性の発見と修正に強い専用モデルへの管理されたアクセスである。

CodeMenderとの構成では、脆弱性を見つけ、問題を検証し、修正コードを作成して妥当性を確かめる一連の作業を支援する。組織が独自の実行基盤を一から構築せずに調査と修正を進められることが狙いだが、生成された修正を本番環境へ無条件に適用できるという意味ではない。組織側のレビュー、変更管理、テストは引き続き必要になる。

Fairwindの限定性は、モデルの能力が防御にも攻撃にも転用され得ることへの対応でもある。一般の開発者へ同じ権限を広く販売するのではなく、組織、担当者、対象システム、利用目的を特定できる環境に提供範囲を絞っている。

二重用途作業にも認証と用途の境界がある

Fairwindの公式参加条件 では、許可される二重用途作業を、正当な権限に基づく脅威シミュレーション、リバースエンジニアリング、マルウェア分析などの防御・学術研究に限定している。マルウェアの作成を含む悪意ある作業は認められない。

作業の名称が同じでも、対象への権限と目的がなければ許可用途にはならない。例えば侵入テストには対象システムの所有者による承認が必要であり、マルウェア分析も防御または研究という目的の範囲内で行う必要がある。Fairwindへの参加は、第三者のシステムを無断で調査する包括的な許可ではない。

アクセス管理では、利用者単位の認証、フィッシング耐性のある多要素認証、用途に応じたアクセス制御が求められる。Gemini 3.8 Flash Cyberを利用できる従業員は、社内のサイバーセキュリティ、インシデント対応、ペネトレーションテストの担当チームに限られ、組織は従業員ごとのアクセスと利用を追跡しなければならない。

参加組織がモデルへのアクセスを他社や個人へ共有、再配布、販売することも禁止される。このため、親会社の承認を子会社へそのまま広げたり、委託先や顧客に同じ権限を使わせたりできるとは限らない。利用主体ごとの契約範囲とアクセス権を確認する必要がある。

データ保持にも条件がある。Gemini Enterprise Agent Platformの管理モデルとして直接アクセスする場合、Gemini 3.8 Flash Cyberはゼロデータ保持に対応する。ただし、これは指定されたアクセス形態についての説明であり、Fairwindと接続する周辺システムや組織独自のログまで自動的に無保持になることを意味しない。

対象外の組織には公開モデル版CodeMender

利用判断は、組織の役割と統制能力で分かれる。政府、重要インフラ、中核技術基盤などを守り、担当者を限定した認証と利用追跡を実施できる組織は申請候補になる。一方、個人開発者や一般的な開発会社、優先対象に該当しないGoogle Cloud顧客には、Gemini 3.8 Flash Cyberを通常購入する経路は示されていない。

• Fairwindへ申請する組織：優先対象に該当し、組織審査、用途制限、個人単位の認証、フィッシング耐性MFA、アクセス追跡、再配布禁止を受け入れられる。
• 公開モデル版CodeMenderを選ぶ組織：Fairwindの対象外だが、公開提供されているモデルを使ってコードの脆弱性調査と修正を支援したい。
• 契約前の確認が必要な組織：子会社や委託先との共同利用、特定地域での提供、ゼロデータ保持の適用範囲が導入判断に影響する。

Googleは対象外の組織に対し、公開モデルとCodeMenderの組み合わせやGoogle AI Threat Defense製品を代替策として挙げている。ただし、公開モデル版CodeMenderにFairwind専用モデルと同じ能力や利用条件が提供されるとは説明していないため、両者を同一サービスとして比較することはできない。

現時点で申請フォームは公開され、既存の信頼済みパートナーによる利用も始まっている。一方、審査にかかる標準日数、承認枠、国別の提供計画は明示されていない。今後の焦点は、Googleが追加する対象組織と、一般提供との境界をどこまで具体化するかにある。