Fairwind Program(フェアウィンド・プログラム)とは

Fairwind Programとは、高度なサイバー防御向けAIを政府機関や信頼できる組織へ限定提供するGoogleのアクセス制度です。強い両用能力を広く公開せず、防御側の組織、利用者、用途を審査して先行提供することを目的にしています。

Googleが2026年9月2日に開始しました。高度なAIは脆弱性の発見と修正を速める一方、攻撃へ転用される危険もあります。そこで、社会に重要な防御組織へ先に能力を渡し、用途とアクセスを管理するのがこの制度です。一般のGemini利用プランや、誰でも登録できるAPI枠とは異なります。

どのような組織が対象になるのか？

Google DeepMindは、政府と国家サイバー機関、医療、通信、エネルギー、金融などの重要インフラ、広く使われる技術基盤を優先すると説明しています。対象は、攻撃を受けたときに社会へ大きな影響が及ぶ組織や、多数の利用者へつながるソフトウェアを守る組織です。

応募時には組織のセキュリティ履歴と倫理的な運用実績が調べられます。会社の規模だけでなく、防御目的を明確にし、強い能力を管理できる体制があるかが重要です。学術機関は防御ベンチマークへ取り組む研究室を想定し、学生向けには公開モデルを使うCodeMenderが案内されています。

参加者は何を利用できるのか？

中心となるのはGemini 3.8 Flash Cyberです。複雑なコードから脆弱性を探し、修正案を作るサイバー防御向けモデルで、参加者は単体でも、ソフトウェア修正を支援するCodeMenderと組み合わせても利用できます。通常のGeminiアクセスとの違いは、Cyber版への限定アクセスを得られることです。

制度への参加は、AIが本番環境を自由に操作する許可ではありません。対象システムの所有者から試験許可を得て、検証環境で使い、発見内容と修正案を担当者が確認する必要があります。プログラムの承認と、個別システムへ侵入試験を行う法的・契約上の許可を混同しないでください。

どのような統制が参加条件になるのか？

参加組織には利用者単位の認証、フィッシングに強い多要素認証、適切なアクセス制御が求められます。アクセスできるのは、社内のサイバーセキュリティ、インシデント対応、侵入試験などの担当チーム。従業員のアクセスと利用状況も追跡します。

許可される両用作業には、承認済みの脅威シミュレーション、リバースエンジニアリング、防御または学術研究のためのマルウェア分析が含まれます。悪意あるマルウェア作成は認められません。さらに、モデルへのアクセスを共有、再配布、販売することも禁止。本人確認、用途制限、操作追跡をそろえ、承認範囲を越えた利用を止める設計です。

申請前に何を準備するべきか？

まず対象プロジェクト、守るシステム、利用者、扱うデータ、接続するツール、出力の利用先を文書化します。次に、隔離環境、アクセス権、承認者、操作記録、異常時の停止担当を決定。技術評価だけでなく、誰が責任を持って止められるかまで申請前に示すと運用設計が具体化します。

2026年9月時点で、審査に必要な日数は保証されていません。Googleは適格な応募者へ可能な限り早く回答するとしています。導入計画へ確定日を置かず、現在の環境で進められる防御作業を並行して準備するのが現実的です。承認待ちになっても基礎的な防御を止めない計画が必要でしょう。

Fairwind Programに関するよくある質問

Fairwind Programはゼロデータ保持に対応しますか？

Gemini Enterprise Agent Platform上でGemini 3.8 Flash Cyberを管理対象モデルとして直接利用する場合、ゼロデータ保持へ対応するとGoogle DeepMindは説明しています。保存条件は接続経路と契約に応じて確認してください。

審査対象でない組織はどの技術を使えますか？

Googleは、公開モデルを使うCodeMenderとGoogle AI Threat Defenseの製品群を代替として案内しています。限定モデルを使えなくても、公開モデルでコード修正や基本的な防御を進める選択肢があります。