Google hat den Start des Fairwind-Programms angekündigt. Dabei handelt es sich um ein Programm mit beschränktem Zugang, das Regierungen, Kunden von Google Cloud und vertrauenswürdigen Partnern im Bereich Cybersicherheit die Nutzung fortschrittlicher Funktionen ermöglicht, um Softwareschwachstellen in großem Umfang zu finden und zu beheben. Nach Angaben des Unternehmens konzentriert sich die erste Phase auf den Schutz kritischer Infrastrukturen, öffentlicher Dienste und der nationalen Sicherheit.
Das Programm verbindet das Modell Gemini 3.8 Flash Cyber, das Google als sein fortschrittlichstes Cybermodell bezeichnet, mit dem Tool CodeMender. Nach Angaben des Unternehmens kann diese Kombination Verteidigungsteams dabei unterstützen, Schwachstellen zu erkennen und zu überprüfen, Softwarekorrekturen zu schreiben und deren Gültigkeit zu prüfen, anstatt lediglich auf das Vorhandensein des Fehlers hinzuweisen.
Was ändert sich praktisch?
Google zufolge kann CodeMender mit Gemini 3.8 Flash Cyber innerhalb der sicheren Cloud-Umgebung der Organisation innerhalb von Minuten dokumentierte und einsatzbereite Patches erstellen – in Fällen, deren manuelle Bearbeitung bisher Wochen erforderte. Außerdem weist das Unternehmen darauf hin, dass der Betrieb des spezialisierten Modells fortschrittliche Sicherheits-Reasoning-Funktionen zu geringeren Betriebskosten als allgemeine führende Modelle der künstlichen Intelligenz bereitstellen soll, während der Behebungsprozess innerhalb der Umgebung der Organisation bleibt.
Das bedeutet nicht, dass das Programm allen Nutzern offensteht. Google hat den Zugang zunächst Gruppen ermöglicht, die sie als wesentlich für die Widerstandsfähigkeit der digitalen Gesellschaft betrachtet. Dazu gehören:
- Regierungen und nationale Cybersicherheitsbehörden zur Stärkung von Netzwerken des öffentlichen Sektors und Bürgerdiensten.
- Betreiber kritischer Infrastrukturen in den Bereichen Gesundheitsversorgung, Telekommunikation, Energie und Finanzen.
- Grundlegende Technologieplattformen, die weit verbreitete Software bereitstellen und deren Absicherung das Schutzniveau für eine große Zahl ihrer Nutzer erhöhen kann.
Zugangsbeschränkungen und betriebliche Verantwortung
Google verpflichtet die teilnehmenden Organisationen zur Einhaltung strenger betrieblicher Standards. Dazu gehört, die Nutzung der Funktionen auf Mitarbeiter von Cybersicherheits-, Incident-Response- oder Penetrationstest-Teams innerhalb der Organisation zu beschränken und Schutzmaßnahmen wie die Multi-Faktor-Authentifizierung einzusetzen. Nach Angaben des Unternehmens umfasst das Programm weltweit mehr als 650 teilnehmende Partner, ohne dass der Text die Namen dieser Partner nennt.
Fairwind stellt eine andere Ausrichtung als herkömmliche Tools zur Schwachstellenerkennung dar: Der von Google hervorgehobene Wert liegt nicht nur im Auffinden des Fehlers, sondern in der Verkürzung des Zeitraums zwischen seiner Entdeckung, Behebung und der Überprüfung der Korrektur. Das ist für Organisationen wichtig, die weitläufige Systeme oder Dienste betreiben und nicht auf lange Prüf- und Patch-Zyklen warten können. Es macht jedoch eine Überprüfung durch spezialisierte Teams vor der Einbringung der Änderungen in Produktionsumgebungen nicht überflüssig.
Verfügbare Optionen außerhalb des Programms
Google erklärt, dass andere Google-Cloud-Kunden CodeMender mit öffentlich verfügbaren und auf der Gemini Enterprise Agent Platform gehosteten Modellen sowie mit den Lösungen des Unternehmens im Rahmen von AI Threat Defense nutzen können. Der vorrangige Zugang zu Gemini 3.8 Flash Cyber bleibt der Ankündigung zufolge jedoch Kunden des Fairwind-Programms vorbehalten.
Google stellt die Initiative in einen umfassenderen Zusammenhang mit seinem Engagement für die Cyberresilienz. Das Unternehmen erklärt, dass seine weltweite Finanzierung der Cybersicherheit über Google.org 100 Millionen US-Dollar überschritten habe. Außerdem veröffentlichte es seinen Bericht für 2026 über die Auswirkungen der Cybersicherheit in den Vereinigten Staaten und verwies auf eine Finanzierung von 36 Millionen US-Dollar für 35 Cyberkliniken, die mehr als 1250 Krankenhäuser, öffentliche Schulbezirke und kommunale Einrichtungen kostenlos praktisch unterstützt haben. Die Wirksamkeit automatisierter Korrekturen und der tatsächliche Umfang der Programmausweitung bleiben Punkte, die bei Verfügbarkeit umfangreicherer Nutzungsergebnisse unabhängig bewertet werden müssen.