政府与企业主动网络防御

谷歌今日正式推出“Fairwind计划”，这是一个面向政府和可信合作伙伴的有限访问项目，旨在将谷歌最先进的AI网络防御能力开放给特定机构使用。该计划的核心是让防御者能够使用其最强大的Gemini模型——Gemini 3.8 Flash Cyber，配合CodeMender工具框架，实现漏洞的自主发现与修复。这意味着，过去需要数周才能手动完成的安全漏洞修补工作，现在可以在几分钟内生成经过验证、可直接部署的补丁，且运行成本远低于传统的前沿大模型。 长期以来，安全防御团队在应用AI时面临两难选择：要么采用部署成本高昂、难以在企业代码库中控制的巨型前沿模型，要么转向可能在复杂漏洞修复上力不从心、且需要团队从零搭建工具和基础设施的小型开放权重模型。Fairwind计划正是为了解决这一痛点而生。谷歌将分阶段向对社会韧性最关键的机构开放访问权限，包括政府和国家网络权力机构、医疗、电信、能源和金融等关键基础设施运营商，以及核心技术平台。参与组织需承诺严格的运营标准，如仅限内部网络安全、事件响应或渗透测试团队访问，并部署多因素认证等保护措施。 目前，全球已有超过650家合作伙伴参与该计划。谷歌表示，Fairwind计划将随着合作伙伴和用户需求的变化而演进，并会与行业、政府和开放权重社区领导者密切合作，在开放访问与稳健安全之间寻求平衡。值得注意的是，虽然Fairwind计划优先为特定客户提供Gemini 3.8 Flash Cyber的访问权限，但任何谷歌云客户都可以使用CodeMender配合公开可用的模型来主动保护其代码安全。这一举措表明，谷歌正试图在AI安全领域抢占先机，通过为“防御者”提供先发优势窗口，使其在恶意行为者利用新能力之前加固系统。