Google hat das Fairwind-Programm gestartet, ein Zugangsprogramm für einen vertrauenswürdigen Kreis aus Google-Cloud-Kunden, Regierungsbehörden und Cybersicherheitspartnern. Die Teilnehmer sollen Googles KI- und Cyberabwehrfunktionen nutzen, um Risiken proaktiv zu bearbeiten; im ersten Schritt geht es um den Zugang zu fortgeschrittenen Gemini-Modellen zum automatisierten Finden und Beheben von Schwachstellen.
Gemini 3.8 Flash Cyber und CodeMender im Zentrum
Die Fairwind-Angebote verbinden laut Google das Cybermodell Gemini 3.8 Flash Cyber mit dem CodeMender-Harness. Die Kombination soll Sicherheitsverantwortlichen helfen, Schwachstellen zu finden, zu verifizieren und zu beheben – nach Googles Darstellung im agentischen Maßstab.
Google erklärt, CodeMender könne zusammen mit Gemini 3.8 Flash Cyber geprüfte, auslieferungsbereite Patches innerhalb von Minuten in der gesicherten Cloud-Umgebung einer Organisation erzeugen. Das ist eine Herstellerangabe; unabhängige Daten zur Erfolgsquote, Qualität der Patches oder zu Fehlerraten liegen in den vorliegenden Quellen nicht vor.
Google priorisiert den Zugang zu Gemini 3.8 Flash Cyber für Fairwind-Teilnehmer. CodeMender ist dem Unternehmen zufolge jedoch auch für jeden Google-Cloud-Kunden mit öffentlich verfügbaren Modellen auf der Gemini Enterprise Agent Platform nutzbar, zusammen mit Angeboten von AI Threat Defense.
Zugang bleibt an operative Vorgaben gebunden
Fairwind ist ausdrücklich kein allgemein offenes Angebot. Teilnehmende Organisationen müssen sich laut Google an strenge Betriebsstandards halten: Der Zugang soll auf Beschäftigte in internen Teams für Cybersicherheit, Incident Response oder Penetrationstests begrenzt werden. Zudem nennt Google Schutzmaßnahmen wie Multi-Faktor-Authentifizierung.
Diese Zugangsbeschränkung ist relevant, weil die angebotenen Werkzeuge sowohl die Suche nach Schwachstellen als auch die Erstellung und Validierung von Codekorrekturen unterstützen sollen. Google beschreibt die Regeln als Maßnahme für einen verantwortungsvollen Einsatz der Funktionen.
Mehr als 650 Partner – aber zentrale Details fehlen
Google gibt an, weltweit mehr als 650 beteiligte Partner zu haben. Welche Organisationen dazugehören, wie sie ausgewählt wurden und wie viele von ihnen tatsächlich Zugang zu Gemini 3.8 Flash Cyber erhalten, geht aus den vorliegenden Angaben nicht hervor.
Ebenfalls offen bleiben technische und organisatorische Fragen: Google nennt keine messbaren Ergebnisse aus dem Programm, keine Angaben zum Umfang menschlicher Prüfung vor einer Bereitstellung von Patches und keine Details dazu, welche Schwachstellenklassen oder Softwareumgebungen unterstützt werden.
Einordnung: Anspruch auf schnellere Behebung, noch ohne unabhängige Validierung
Die Ankündigung verschiebt den Schwerpunkt von KI-gestützter Analyse hin zu einem Ablauf, der auch Verifikation und Behebung von Sicherheitslücken umfasst. Falls die von Google beschriebene Patch-Erstellung in realen Umgebungen zuverlässig funktioniert, könnte sie die Zeit zwischen Fund und Korrektur einer Schwachstelle verkürzen.
Dem steht gegenüber, dass die Leistungs- und Kostenaussagen von Google stammen. The Verge berichtete zudem unter Verweis auf Artificial Analysis, die gemessenen Kosten von Gemini 3.8 Flash hätten trotz unveränderter Tokenpreise etwa 40 Prozent über denen von Gemini 3.7 Flash gelegen. Google warnt laut dem Bericht selbst, das Modell könne insbesondere bei höheren Aufwandsstufen mehr Tokens verbrauchen. Ob und wie diese Angaben auf die spezialisierte Cybervariante im Fairwind-Programm übertragbar sind, ist nicht belegt.
Google.org veröffentlicht US-Wirkungsbericht
Parallel kündigte Google die Veröffentlichung des „2026 Google.org US Cybersecurity Impact Report“ an. Dem Bericht zufolge hat Google.org bislang 36 Millionen US-Dollar für 35 Cyberkliniken bereitgestellt. Diese hätten mehr als 1.250 Krankenhäuser, öffentliche Schulbezirke und kommunale Versorgungsbetriebe in den USA kostenlos und praxisnah bei der IT-Sicherheit unterstützt.
Google.org beziffert seine gesamte Cybersicherheitsfinanzierung weltweit auf mehr als 100 Millionen US-Dollar. Die Finanzierungsinitiative ist von Fairwind zu unterscheiden: Der Bericht beschreibt Unterstützung über Cyberkliniken, während Fairwind den begrenzten Zugang zu Googles KI- und Cyberabwehrwerkzeugen regelt.
Wie es weitergeht
Entscheidend wird sein, ob Google weitere Details zu Teilnehmern, Zugangsverfahren und realen Ergebnissen veröffentlicht. Für potenzielle Anwender dürften insbesondere unabhängige Nachweise zur Zuverlässigkeit automatisch erzeugter Patches, zu menschlichen Kontrollmechanismen und zu den Betriebskosten relevant sein.
Änderungsvermerk: Erstmeldung auf Basis von Googles Ankündigung und eines Berichts von The Verge; Leistungs- und Teilnehmerangaben sind überwiegend Herstellerangaben und entsprechend eingeordnet.