导语：当攻击者开始用 AI 加速漏洞利用，防御者却仍困在"部署前沿模型太贵、用开源小模型又修不动复杂漏洞"的两难里。Google 给出的答案是 Fairwind Program——一个面向政府和可信合作伙伴的有限访问计划，把最先进的网络防御模型与自动化修复工具打包交给防御方。

防御者的两难：强模型太贵，弱模型不够用

Google DeepMind 在官方博客中直言，希望使用先进 AI 的防御者面临一个艰难困境：

• 采用庞大的前沿模型：可能部署成本高昂，且难以在企业代码库中控制；
• 转向较小的开放权重模型：可能难以处理复杂的漏洞修复，还要求团队从零构建自己的工具和基础设施。

这一矛盾在安全场景下尤为致命。漏洞修复不是一次性任务，而是需要持续推理、验证和部署的工程流程。模型能力不足，补丁质量就无法保证；部署成本过高，规模化防御就无从谈起。

Fairwind Program 是什么

Google 正式推出 Fairwind Program，这是一个有限访问计划，供政府和可信合作伙伴使用其最先进的网络防御能力。

作为第一步，该计划将为防御者提供强大且先进的 Gemini 模型访问权限，帮助他们自主发现并修复漏洞，保护关键基础设施、公共服务和国家安全。

其核心产品组合是：

• Gemini 3.8 Flash Cyber：Google 最先进的网络模型；
• CodeMender harness：与前者结合，帮助防御者以智能体规模发现、验证和修复漏洞。

Google 在博客中给出了一句颇具分量的判断："发现弱点会带来意识和恐惧；自主发现并修复漏洞才能带来安全。"

从数周到几分钟：自主修复如何工作

根据素材描述，CodeMender 与 Gemini 3.8 Flash Cyber 相结合后，提供了专门的推理能力来编写和验证代码修复，而运营成本仅为传统前沿模型的一小部分。

对防御团队而言，这意味着工作流的根本改变：

• 过去：花费数周手动修复漏洞；
• 现在：在组织安全的云环境中，几分钟内生成经过验证、可部署的补丁。

这里的关键词是"经过验证"和"可部署"。安全团队真正需要的不是一堆待审核的补丁建议，而是能直接进入生产流程的修复方案。素材明确指出，该组合的目标正是缩短从发现漏洞到修补漏洞之间的时间——防御者的优势就来自这个时间差。

分阶段开放：谁先拿到访问权

Google 正在分阶段向对社会韧性最为关键的政府和企业合作伙伴提供初始访问权限，优先覆盖三类对象：

1. 政府和国家级网络主管机构：加固公共部门网络和公民服务，抵御针对性入侵；
2. 关键基础设施运营商：保护医疗、电信、能源和金融网络中的基本服务免受运营中断；
3. 核心技术平台：保护广泛使用的软件基础，一次性提升数百万下游用户的数字安全。

Google 强调，提前提供这些强大的网络能力，是为了让可信防御者获得关键的适应窗口，在恶意行为者有机会利用新能力之前加固其系统。

负责任使用的约束条件

把前沿网络能力交到外部组织手中，风险控制是前提。素材中提到，参与组织需同意遵守严格的运营标准，包括：

• 将访问权限限制在其内部网络安全、事件响应或渗透测试团队的员工范围内；
• 部署多因素认证等防护措施。

Google 表示，其在全球拥有超过 650 个参与合作伙伴，包括 Armadin、CrowdStrike、Palo Alto、Snowflake、Wiz 等（素材中以推荐语图片形式呈现，具体表述未在文本中展开）。

不是只有 Fairwind 客户能用

值得注意的是，Google 并未把这条路完全封闭。素材明确指出：

虽然我们优先为 Fairwind Program 中的客户提供 Gemini 3.8 Flash Cyber 访问权限，但任何 Google Cloud 客户都可以通过使用 CodeMender 搭配托管在 Gemini Enterprise Agent Platform 上的公开可用模型，并结合 AI Threat Defense 提供的行业领先解决方案，主动保护其代码安全。

这意味着，即便拿不到 Fairwind 的有限访问名额，企业仍有一条基于公开模型的自主防御路径可走。

生态层面的投入：1 亿美元与 35 家网络诊所

Fairwind Program 并非孤立动作。Google 将其定位为对全球网络韧性更广泛承诺的一部分，并给出了两组具体数字：

• 通过 Google.org，最新承诺使 Google 在全球的网络安全资助总额超过 1 亿美元；
• 发布 2026 Google.org US Cybersecurity Impact Report，其中详细介绍了迄今为止为 35 家网络诊所提供的 3600 万美元资助，为美国超过 1,250 家医院、公立学区和市政公用事业提供免费的实际安全支持。

Google 同时提到，其多年来的零信任架构、AI 防御和内置安全能力使其能够每天保护数十亿个账户。

趋势判断：安全竞争正在转向"修复速度"

从这份素材中可以读出几个值得关注的信号：

第一，AI 安全工具的重心正从"发现"转向"修复"。 漏洞扫描和告警早已泛滥，真正稀缺的是能自动生成并验证补丁的能力。Google 把 CodeMender 与 Gemini 3.8 Flash Cyber 绑定，瞄准的正是这个瓶颈。

第二，成本成为防御规模化的核心变量。 素材反复强调"运营成本仅为传统前沿模型的一小部分"，说明 Google 清楚：如果修复成本降不下来，自主防御就只能停留在少数头部机构。

第三，能力开放采取"分层 + 约束"模式。 先给政府、关键基础设施和核心平台，再逐步扩大；同时用访问范围限制和多因素认证等手段控制风险。Google 表示，Fairwind Program 将随合作伙伴和用户需求演进，并会与行业、政府和开放权重社区领导者合作，在开放访问与强大安全之间取得平衡。

第四，防御的时间窗口正在被压缩。 当攻击方也走向智能体化，"发现到修补"的时间差就是胜负手。Google 在文末的总结很直接：通过 Fairwind Program，政府和企业合作伙伴获得自主工具，以更快、更大规模地修复系统，使其领先于智能体速度的威胁一步。

结论

Fairwind Program 的本质，是把 Google 最前沿的网络模型能力，以受控方式交到最需要它的防御者手中，并用自动化修复把安全响应从"周"级压缩到"分钟"级。它能否真正改变攻防平衡，取决于两件事：一是补丁验证的可靠性是否经得起生产环境检验，二是这种能力能否从 650 个合作伙伴扩展到更广泛的 Google Cloud 客户与开放权重社区。

依据现有素材判断，Google 已经给出了明确的方向和初步路径，但关于模型的具体技术细节、合作伙伴的完整名单与推荐语内容，素材中尚未充分展开，仍需等待后续官方信息补充。

配图建议：可选用 Fairwind Program 官方博客头图（素材中已提供真实图片地址），以及 Gemini 3.8 Flash Cyber 相关示意图，用于呈现"模型 + CodeMender"的产品组合关系。

生成标记：本文由 ITPUB 文章生成平台基于已选素材整理生成。