Google DeepMind 推出 Fairwind 计划，向政府和企业开放 Gemini 3.8 Flash Cyber
来源Google DeepMind查看原文
速览
- Google 推出 Fairwind 计划，向政府和关键基础设施伙伴开放 Gemini 3.8 Flash Cyber 与 CodeMender。
- 该组合可自主发现、验证并修复漏洞，补丁生成从数周缩短至数分钟。
- 参与方需遵守严格操作标准，包括限定访问团队和启用多因素认证。
- 已有超过 650 家全球合作伙伴参与该计划。
- Google.org 网络安全资助总额超过 1 亿美元，已支持 35 家网络诊所。
- 非 Fairwind 客户可通过 Gemini Enterprise Agent Platform 使用 CodeMender 与公开模型。
- Google 称该计划旨在让防御者在攻击者利用新能力前获得适应窗口。
Google DeepMind 于 2026 年 9 月 2 日宣布启动 Fairwind Program，这是一个面向政府机构、Google Cloud 客户和网络安全合作伙伴的有限访问计划，提供其最先进的网络防御能力。该计划将 Gemini 3.8 Flash Cyber 模型与 CodeMender 工具链结合，帮助防御者以 agentic 规模自主发现、验证和修复漏洞。Google 称，传统前沿模型部署成本高、难以控制，而小型开源权重模型在复杂漏洞修复上能力不足，Fairwind 试图填补这一空白。参与组织需遵守严格操作标准，包括仅限内部网络安全、事件响应或渗透测试团队访问，并部署多因素认证等保护措施。目前已有超过 650 家全球合作伙伴参与。Google 同时宣布通过 Google.org 的网络安全资助总额已超过 1 亿美元，并发布 2026 年美国网络安全影响报告，详细说明已为 35 家网络诊所提供 3600 万美元资金，为美国超过 1250 家医院、公立学区和市政公用事业提供免费安全支持。
关键事实
- Google DeepMind 于 2026 年 9 月 2 日推出 Fairwind Program，面向政府、Google Cloud 客户和网络安全合作伙伴提供有限访问。
- 该计划结合 Gemini 3.8 Flash Cyber 模型与 CodeMender harness，可自主发现、验证和修复漏洞。
- Google 称 CodeMender 与 Gemini 3.8 Flash Cyber 可在数分钟内生成经过验证、可部署的补丁，而传统手动修复需数周。
- 参与组织需限制访问权限至内部网络安全、事件响应或渗透测试团队，并部署多因素认证等保护措施。
- Fairwind Program 目前有超过 650 家全球合作伙伴参与。
- Google.org 网络安全资助总额已超过 1 亿美元，其中 3600 万美元用于 35 家网络诊所，已为美国超过 1250 家医院、公立学区和市政公用事业提供支持。
本站视角
Fairwind 计划对中文读者最直接的影响在于：国内做安全产品、Agent 工具链和云服务的团队，将面对一个把「自主发现并修复漏洞」打包成云服务的竞争对手。Google 把 Gemini 3.8 Flash Cyber 与 CodeMender 捆绑，并限定在政府、关键基础设施和核心技术平台，说明它优先服务的是高价值、高合规要求的客户，而不是长尾开发者。我们认为，这释放了两个信号：第一，AI 安全正在从「辅助分析」走向「自主修复」，补丁生成从数周压缩到数分钟如果属实，会实质性改变安全运营的人力结构；第二，Google 用「有限访问 + 严格操作标准」来回应监管和滥用担忧，这可能会成为其他大厂跟进的事实标准。需要观察的是：Google 没有披露 Gemini 3.8 Flash Cyber 的具体基准分数、误报率或修复成功率，也没有第三方验证，因此「数分钟生成可部署补丁」目前仍是单一来源的厂商说法。另外，650 家合作伙伴的具体名单和实际使用深度未公布，计划的实际覆盖面和效果需要后续验证。对国内安全厂商而言，如果这类能力被证明可靠，单纯卖漏洞扫描和人工修复服务的模式将面临压力；对使用 Google Cloud 的中小企业，CodeMender 与公开模型的组合降低了门槛，但数据出境和合规问题仍是现实约束。
背景与影响
Google DeepMind 此次推出的 Fairwind Program 是其将前沿 AI 能力引入网络安全领域的最新动作。此前，防御方面临两难：要么采用部署成本高、难以在企业代码库中控制的大型前沿模型，要么使用可能在复杂漏洞修复上表现不佳、且需要团队自建工具和基础设施的小型开源权重模型。Fairwind 试图通过结合 Gemini 3.8 Flash Cyber 与 CodeMender 来提供第三条路径。该计划优先覆盖政府和国家网络机构、关键基础设施运营商（医疗、电信、能源、金融）以及核心技术平台，以提升社会整体韧性。Google 强调，早期访问可为可信防御者提供适应窗口，在恶意行为者利用新能力前加固系统。同时，Google 通过 Google.org 持续投入基层网络安全，最新承诺使其全球网络安全资助总额超过 1 亿美元，并发布了 2026 年美国网络安全影响报告。这意味着 Google 正在将 AI 安全能力从产品层面扩展到生态和公共政策层面，但该计划目前仍为有限访问，具体技术细节和实际效果有待观察。
本文由 AI 辅助整理自公开信源，事实部分以原文为准；「本站视角」一节为编辑部判断，欢迎指正。版权归原作者所有，如有异议请联系我们。
