Google DeepMind запустила Fairwind Program для киберзащиты

Google DeepMind объявила о запуске программы Fairwind: она даёт доверенной группе клиентов Google Cloud, государственных ведомств и партнёров по кибербезопасности доступ к возможностям Google в области ИИ и киберзащиты, чтобы проактивно закрывать киберриски в масштабе. До сих пор защитники систем были зажаты между двумя плохими вариантами: либо использовать огромные передовые модели, которые дорого разворачивать и трудно контролировать в масштабе всей корпоративной кодовой базы, либо брать компактные модели с открытыми весами, которые хуже справляются со сложным устранением уязвимостей и требуют строить собственную инфраструктуру с нуля.

В рамках программы Fairwind участники получают доступ к специализированной кибермодели Gemini 3.8 Flash Cyber в связке с инструментом CodeMender: вместе они позволяют защитникам находить, проверять и исправлять уязвимости в автономном, «агентском» режиме. По утверждению DeepMind, CodeMender вместе с Gemini 3.8 Flash Cyber даёт специализированные рассуждения для написания и проверки исправлений кода при заметно меньшей стоимости эксплуатации, чем у традиционных передовых моделей. Если раньше ручное устранение уязвимости занимало недели, то теперь, по словам компании, защитники могут получать проверенные, готовые к развёртыванию патчи за минуты, прямо внутри защищённого облачного контура организации.

Доступ раскатывается поэтапно и в первую очередь достаётся партнёрам, наиболее критичным для устойчивости общества: правительствам и национальным киберведомствам (защита сетей госсектора и госуслуг от целевых вторжений), операторам критической инфраструктуры, здравоохранение, телеком, энергетика, финансы (защита от сбоев в работе), и владельцам основных технологических платформ, чьи продукты используют множество организаций ниже по цепочке. Организации-участники обязаны соблюдать строгие операционные стандарты: доступ ограничивается сотрудниками внутренних команд кибербезопасности, реагирования на инциденты и тестирования на проникновение, а также обязательна многофакторная аутентификация.

Google DeepMind сообщает, что на сегодня в программе участвует более 650 партнёров по всему миру; конкретный список партнёров и их отзывы до пересказа не дошли, хотя структура текста анонса их предполагает. Доступ к Gemini 3.8 Flash Cyber в приоритетном порядке даётся именно участникам Fairwind, но использовать CodeMender с публично доступными моделями на платформе Gemini Enterprise Agent Platform в сочетании с решениями AI Threat Defense может любой клиент Google Cloud, а не только участник программы. Отдельно DeepMind напоминает о смежной инициативе Google.org: с учётом нового вложения общий объём финансирования компанией кибербезопасности превысил $100 млн по всему миру, из них $36 млн выделено на 35 «киберклиник», которые к настоящему моменту оказали бесплатную практическую помощь по безопасности более чем 1250 больницам, школьным округам и муниципальным коммунальным службам в США, эти данные приведены в отчёте Google.org US Cybersecurity Impact Report за 2026 год.

Ключевые факты

Google DeepMind запустила программу Fairwind, доступ доверенных клиентов Google Cloud, госструктур и партнёров по кибербезопасности к продвинутым ИИ-инструментам защиты
Основа программы, специализированная модель Gemini 3.8 Flash Cyber в паре с инструментом CodeMender: находят, проверяют и автономно исправляют уязвимости в коде
По заявлению DeepMind, патчи, на ручную подготовку которых уходили недели, теперь генерируются проверенными и готовыми к развёртыванию за минуты
Доступ раскатывается поэтапно: сначала правительства и нацкиберведомства, операторы критической инфраструктуры и владельцы крупных технологических платформ; участников уже более 650
CodeMender с публичными моделями на Gemini Enterprise Agent Platform и решениями AI Threat Defense доступен любому клиенту Google Cloud, а не только участникам Fairwind; отдельно Google.org довела общее финансирование кибербезопасности до более чем $100 млн

Почему это важно

Google предлагает закрыть давнюю дилемму защитников: либо дорогие и трудноконтролируемые передовые модели, либо слабые открытые модели без готовой инфраструктуры вокруг них. Связка Gemini 3.8 Flash Cyber и CodeMender нацелена на то, чтобы находить и чинить уязвимости в коде автономно и «агентским» темпом, за минуты вместо недель ручной работы, и внутри защищённого контура самой организации, а не через передачу кода третьей стороне.

Кому это важно

В первую очередь, правительствам и национальным киберведомствам, операторам критической инфраструктуры (здравоохранение, телеком, энергетика, финансы) и владельцам крупных технологических платформ, чьими продуктами пользуются множество организаций ниже по цепочке. Шире, любому клиенту Google Cloud с командой кибербезопасности, реагирования на инциденты или пентеста: даже без статуса участника Fairwind им доступен CodeMender с публичными моделями через Gemini Enterprise Agent Platform и AI Threat Defense.

Как это применить

Полный доступ к Gemini 3.8 Flash Cyber в связке с CodeMender даётся только участникам программы Fairwind, доступ раскатывается поэтапно и в первую очередь охватывает наиболее критичных для общества партнёров. Участие требует соблюдения операционных стандартов: доступ разрешён только сотрудникам внутренних команд кибербезопасности, реагирования на инциденты и пентеста, и обязательна многофакторная аутентификация. Конкретных условий вступления, цены доступа и даты запуска в тексте анонса не названо; ограниченная альтернатива без вступления в программу, CodeMender с публичными моделями на Gemini Enterprise Agent Platform вместе с AI Threat Defense.

Можно ли доверять

Источник, официальный блог Google DeepMind, и это первичное, но одностороннее заявление самой компании о собственном продукте. В тексте анонса заявлена рубрика с отзывами партнёров и подразумевается список из более чем 650 организаций, но ни конкретные имена партнёров, ни сами цитаты, ни дата запуска программы, ни пример реально найденной и исправленной уязвимости до пересказа не дошли, оценить заявленную эффективность независимо по этому материалу нельзя.

Риски и подводные камни

Автономная система, которая сама пишет и разворачивает патчи в кодовой базе организации, требует высокого доверия к её решениям, ошибка агента здесь потенциально опаснее самой уязвимости, которую он чинит. Требование ограничить доступ узким кругом сотрудников и включить многофакторную аутентификацию говорит о том, что риски неправомерного или ошибочного использования Google считает существенными. Программа также усиливает зависимость критической инфраструктуры от одного поставщика, Google, в вопросе киберзащиты, а сами цифры эффективности (стоимость, скорость, доля закрытых уязвимостей) в тексте не детализированы и приведены только в общих словах.