谷歌Fairwind計劃：用AI代理級能力自動修復漏洞

谷歌今天正式推出Fairwind Program（公平風計劃），專門為政府機構、關鍵基礎設施運營商和可信合作伙伴打造。通過Gemini 3.8 Flash Cyber模型和CodeMender工具的組合拳，實現漏洞的自動發現、驗證和修復一條龍服務。

核心能力：閉環自動化從發現到修復

傳統網路安全防禦面臨兩難：

• 用前沿大模型成本太高，企業程式碼庫hold不住
• 改用開源小模型又搞不定複雜漏洞，還得從零搭建工具鏈

Fairwind計劃的技術方案完美解決這個痛點：

• Gemini 3.8 Flash Cyber：谷歌專為網安最佳化的AI模型，程式碼推理和漏洞修復能力拉滿，運維成本只要大模型的零頭
• CodeMender：自動修復框架，直接在安全雲環境裡生成可部署的補丁程式碼。原來要幾周人工修復的漏洞，現在幾分鐘搞定

這套方案牛在代理級自動化——不僅能發現漏洞，還能自己寫程式碼修復，把"嚇人的安全報告"變成"實打實的安全成果"。

優先服務物件：社會關鍵節點

Fairwind計劃採用分階段准入，首批合作伙伴鎖定三大類：

1. 政府機構：保護公共系統和公民服務，防住定向攻擊
2. 關鍵基建：守護醫療、通訊、能源、金融等命脈行業
3. 核心軟體平臺：給基礎軟體打補丁，間接保護數百萬使用者

目前全球已有650多家合作伙伴加入。參與機構必須遵守嚴格標準，比如僅限安全團隊使用，強制多因素認證等。

開放路徑與普惠承諾

雖然Gemini 3.8 Flash Cyber目前只對Fairwind成員開放，但所有Google Cloud客戶都能通過Gemini Enterprise Agent Platform使用CodeMender搭配公開模型，結合AI Threat Defense方案加固程式碼安全。

谷歌還通過Google.org累計投入超1億美元用於網路安全。最新報告顯示，已向35個網路診所砸下3600萬美元，為美國1250多家醫院、學校和公用事業單位提供免費安全支援。

防禦者優勢：搶在駭客前面

谷歌認為防禦者的致勝關鍵是縮短從發現漏洞到修復的時間差。Fairwind計劃讓合作伙伴能以"代理速度"修復系統，在駭客動手前搶先封堵漏洞。

該計劃將持續迭代，谷歌表示將聯合產業界、政府和開源社群，在開放訪問與安全保障間找到最佳平衡點。

常見問題

Fairwind 計劃的 Gemini 3.8 Flash Cyber 與公開版 Gemini 有何區別?

Gemini 3.8 Flash Cyber 是谷歌專為網路安全場景最佳化的專用模型,具備更強的程式碼推理與漏洞修復能力,且運營成本顯著低於通用前沿模型。目前僅向 Fairwind 計劃的政府與關鍵基礎設施合作伙伴開放,普通 Google Cloud 客戶可使用 CodeMender 搭配公開模型實現類似功能,但效能可能存在差異。

中國企業或機構能否加入 Fairwind 計劃?

原文未明確說明地域限制,僅提及'全球超過 650 家合作伙伴'和'可信合作伙伴'准入標準。鑑於該計劃涉及國家安全與關鍵基礎設施,通常此類專案會受出口管制或地緣政治因素影響。中國使用者可關注 Google Cloud 在中國大陸的合規服務(如與本地合作伙伴的合作),或使用公開版 CodeMender 工具。

CodeMender 能處理哪些型別的漏洞?

原文未詳細列舉具體漏洞型別,僅強調其能'自主編寫並驗證修復程式碼',適用於'複雜漏洞修復'場景,並可在組織的安全雲環境內生成可部署補丁。通常此類工具覆蓋程式碼層面的常見漏洞(如注入、許可權問題等),但對於架構設計缺陷或零日漏洞的適用性需進一步驗證。

使用 Fairwind 計劃的成本如何?

原文未披露具體定價,僅提及 Gemini 3.8 Flash Cyber 的運營成本'僅為傳統前沿模型的一小部分'。由於該計劃面向政府與關鍵基礎設施,定價模式可能採用企業級訂閱或按需計費,建議有需求的機構直接聯絡谷歌雲團隊獲取報價。

谷歌如何確保 Fairwind 計劃不被濫用?

參與機構需遵守嚴格運營標準:僅限內部網路安全、事件響應或滲透測試團隊訪問;部署多因素認證等防護措施;接受谷歌的稽核與監督。這種'限定訪問'模式旨在給可信防禦者提供適應視窗,避免惡意行為者利用相同能力發起攻擊。

---

本文基於 Google AI Blog 報道, 由 AiDuo123 AI 編輯翻譯改寫。原文連結: https://blog.google/innovation-and-ai/technology/safety-security/fairwind-program/