谷歌推出 Fairwind 计划：AI 自主修复漏洞

对想用先进 AI 加固防线的安全团队来说，过去始终面临两难：要么选择成本高昂、在企业代码库中又难以控制的前沿大模型；要么转向较小的开放权重模型，但这类模型面对复杂漏洞修复并不稳定，还需要团队从零搭建工具和基础设施。

谷歌 DeepMind 日前推出 Fairwind 计划，将谷歌最前沿的 AI 与网络防御能力开放给一批受信任的 Google Cloud 客户、政府机构和网络安全合作伙伴。作为第一步，该计划让防御者用上更强大的 Gemini 3.8 Flash Cyber 模型，自主发现并修复漏洞，保护关键基础设施、公共服务和国家安全。

自动发现并修复漏洞

Fairwind 计划将 Gemini 3.8 Flash Cyber 与 CodeMender 工具框架相结合，让防御者能以智能体方式大规模完成漏洞的发现、验证与修复。发现威胁只能带来警觉，自动把漏洞修好，才能带来真正的安全。

CodeMender 配合 Gemini 3.8 Flash Cyber，具备为漏洞写修复代码并验证修复方案的专项推理能力，运行成本只是传统前沿模型的零头。过去人工修复漏洞可能要数周，现在只需几分钟，就能在机构自己的安全云环境中生成经过验证、可直接部署的补丁。

为关键时刻争取主动

提前向可信防御者开放这些能力，是为了让它们在新威胁利用新技术之前，获得宝贵的适应窗口，先一步加固系统。谷歌正在分批开放准入资格，优先面向对社会韧性最关键的机构：

• 政府与国家网络主管机构：加固公共部门网络和面向公民的服务，防范定向入侵。
• 关键基础设施运营方：保护医疗、电信、能源与金融网络中的关键服务，避免运营中断。
• 核心技术平台：守护广泛使用的软件底座，让数百万下游用户的信息安全同步提升。

为了确保这些先进 AI 能力被负责任地使用，参与机构必须承诺严格的运营标准，包括只允许内部网络安全、事件响应或渗透测试团队的人员访问，并部署多因素认证等防护。

目前，Fairwind 计划在全球已有超过 650 家合作机构参与。该计划将随合作伙伴和用户的需求持续演进，谷歌也会调整产品形态、扩大伙伴准入，并与产业界、政府和开放权重社区共同寻找开放与安全之间的平衡。

并非只有 Fairwind 客户能用到这些能力。任何 Google Cloud 客户都可以在 Gemini Enterprise Agent Platform 上，使用公开模型运行 CodeMender，并结合 AI Threat Defense 等方案主动保护自己的代码。

从生态层面提升网络防御

谷歌在零信任架构、AI 防御和内置安全方面的多年积累，每天保护着数十亿账户。Fairwind 计划正是建立在这一基础之上，也是谷歌对全球网络韧性承诺的一部分，覆盖整个数字生态，包括支持基层网络防御力量。

通过 Google.org，谷歌最新的资助承诺使其全球网络安全资助总额超过 1 亿美元。其发布的 2026 年美国网络安全影响报告 显示，谷歌已为美国 35 家网络诊所投入 3600 万美元，为超过 1250 家医院、公立学区和市政公用设施提供免费安全支持。

真正的安全优势

防御方的优势，来自缩短发现漏洞到完成修复的时间。通过 Fairwind 计划，政府与企业伙伴获得了自主修复系统的能力，能够更快、更大规模地修补漏洞，跟上以智能体速度升级的威胁。