谷歌推出 Fairwind 计划：将 Gemini 网络安全能力限向可信防御者开放
谷歌推出 Fairwind 计划，向经过筛选的政府机构、关键基础设施运营者和软件维护者优先开放其网络安全专用模型 Gemini 3.8 Flash Cyber 能力。该计划旨在在受控环境中推进漏洞发现、验证与自动修复，同时通过准入限制减少滥用风险，但准入细则和独立评测仍未公开。
谷歌推出 Fairwind 计划，向经过筛选的政府机构、关键基础设施运营者和软件维护者优先开放其网络安全专用模型 Gemini 3.8 Flash Cyber 能力。该计划旨在在受控环境中推进漏洞发现、验证与自动修复，同时通过准入限制减少滥用风险，但准入细则和独立评测仍未公开。
谷歌宣布推出 Fairwind 计划，向经过筛选的政府机构、关键基础设施运营者和软件维护者提供优先使用其网络安全能力的机会。该计划与 Gemini 3.8 Flash Cyber 同步亮相，反映出谷歌正在把漏洞发现和自动修复能力推进到更接近实际防御工作的场景，同时继续对高风险能力设置访问边界。
谷歌在 9 月 2 日发布的官方公告中说，Gemini 3.8 Flash Cyber 是一款面向网络安全的专用模型，重点放在漏洞发现、验证和自动补丁，而不是扩大网络攻击能力的公开可用范围。Fairwind 计划目前采取有限访问模式，申请对象包括可信政府机构、关键基础设施运营者以及软件维护者。
Gemini 3.8 Flash Cyber 把重点放在漏洞发现与修复
谷歌称，Gemini 3.8 Flash Cyber 在 CyberGym 漏洞发现基准上达到前沿模型水平，并在一项覆盖 20 种编程语言、面向复杂代码库的内部测试中取得超过 70% 的成功率。公司还表示，在 Collinear 的 CWE-Bench 修复测试中，该模型的 pass@1 为 47.2%，接近一款领先前沿模型的 47.8%，但成本明显更低。
这些数字来自谷歌披露的内部或外部评测，不能直接等同于模型在所有生产环境中的漏洞发现率。实际效果还取决于代码库质量、工具调用方式、测试覆盖率以及人工复核流程。谷歌没有在公告中公布完整的测试任务、运行配置和第三方复现实验，因此外界目前更适合将其视为公司对产品能力的披露，而不是独立验证后的行业结论。
在谷歌内部，Gemini 3.8 Flash Cyber 已被用于 Chrome 等项目的代码安全工作。谷歌称，Chrome 安全团队使用该模型生成的正确补丁数量，是“规模大得多的商业模型”的 2.6 倍；Google Cloud Vulnerability Research 团队还利用它在不到两小时内发现一个关键基础漏洞，而类似研究通常需要数月。上述结果均为谷歌自述，公告没有披露漏洞细节，以避免扩大潜在的滥用风险。
Fairwind 计划为何需要限制访问
网络安全模型具有明显的双重用途。一方面，模型可以帮助防御者阅读大型代码库、发现隐藏缺陷、验证风险并生成修补建议；另一方面，同样的代码分析、漏洞验证和工具调用能力，也可能被用于构造攻击路径或开发漏洞利用程序。
谷歌因此没有把 Gemini 3.8 Flash Cyber 作为普通开发者模型全面开放，而是将其置于 Fairwind 计划的准入体系下。官方公告称，可信政府机构、关键基础设施运营者和软件维护者将获得优先访问权，但目前尚未公开完整的审核标准、参与机构名单、不同用户的能力分级，也没有说明该计划何时扩大到更多企业客户。
这一做法延续了谷歌此前对网络安全模型的部署路径。2026 年 7 月，谷歌发布 Gemini 3.5 Flash Cyber，当时同样将模型置于面向政府和可信伙伴的有限访问试点中。谷歌表示，3.5 Flash Cyber 与 CodeMender 配合运行，可以多次扫描不同代码路径，以较低成本扩大漏洞搜索范围。
谷歌过去还把这种“用 AI 进行主动防御”的思路延伸到更广泛的安全体系。其 AI 安全战略介绍提到，CodeMender 可以利用 Gemini 的推理能力分析漏洞根因、生成补丁，并通过专门的批评代理进行自动检查，最后交由人类完成确认。该体系还与谷歌提出的 Secure AI Framework 以及面向代理风险的控制原则相连接。
网络安全 AI 竞争从模型分数转向防御流程
Fairwind 的推出也发生在网络安全专用模型竞争加速的背景下。微软近期发布 MAI-Cyber-1-Flash，并将其嵌入 MDASH 多智能体漏洞识别与修复框架；OpenAI 则通过 Daybreak 计划向经过审核的防御者提供网络安全模型和更高风险的研究能力。市场竞争的焦点正在从“模型能否找到漏洞”，扩展到模型能否在受控环境中持续完成扫描、验证、修复、测试和审计。
微软的相关布局，已经把漏洞发现、红队模拟、风险判断和修复动作组织成一套持续工作流。与之相比，谷歌这次更突出的是访问机制和防御对象：Fairwind 并不是一个面向所有用户的产品入口，而是试图先让政府、关键基础设施和软件供应链中的维护者获得能力优势。
AIFlux此前报道的谷歌推出 Gemini 3.6 Flash、3.5 Flash-Lite 和 3.5 Flash Cyber也显示，谷歌一直在把 Flash 系列定位为低延迟、低成本和适合反复调用的模型。对网络安全而言，成本和速度尤其重要：漏洞研究往往需要反复分析代码、运行测试并比较不同修复方案，能够以较低成本执行更多轮次，可能比单次回答的基准分数更有实际意义。
仍有几个关键问题尚未公开
首先，Fairwind 的准入标准和监督机制仍不清楚。谷歌只说明了目标用户类别，尚未解释身份认证、用途审查、权限配置、日志留存和违规处置的具体流程。
其次，Gemini 3.8 Flash Cyber 的“自动修复”仍不意味着补丁可以绕过人工审核直接进入生产环境。谷歌在其安全工作流中强调测试、批评代理和人类确认，但这次公告没有说明 Fairwind 参与者是否必须采用同样的复核机制，也没有公布模型在错误补丁、误报和回归缺陷上的表现。
最后，谷歌尚未公布更完整的系统卡、独立评测结果以及 Fairwind 参与者的实际案例。对于政府和关键基础设施用户而言，模型能力只是采购决策的一部分，数据处理方式、部署位置、网络隔离、责任划分和事故响应同样重要。
谷歌的最新发布表明，网络安全 AI 正进入一个更谨慎、也更具操作性的阶段。模型提供商不再只是展示漏洞基准成绩，而是开始围绕可信身份、受控访问和防御工作流来分配能力。Fairwind 能否真正缩短漏洞从发现到修复的时间，将取决于它能否把模型性能转化为可审计、可复核、并且不会扩大攻击面的日常安全流程。
来源：
不错过任何一条 AI 大事
订阅 AIFlux 早报，每天 3 分钟看懂产业动态。
