Google ha puesto en marcha el Fairwind Program, de acceso limitado y disponible para gobiernos y socios de confianza. El programa tiene como objetivo ayudar a los defensores cibernéticos a detectar y solucionar vulnerabilidades más rápidamente con IA avanzada.
En la primera fase, los participantes tendrán acceso a los modelos Gemini 3.8 Flash Cyber para proteger infraestructuras críticas, servicios públicos y la seguridad nacional. El modelo, que funciona junto con la herramienta CodeMender de Google, puede encontrar y verificar vulnerabilidades, así como crear parches listos para su implementación en cuestión de minutos en entornos seguros en la nube. Google señala que esto se realiza a un coste operativo muy inferior al de los modelos avanzados tradicionales.
El acceso inicial a Fairwind se concederá a socios gubernamentales e institucionales críticos para la resiliencia de la sociedad. Los participantes aceptarán limitar el acceso exclusivamente a los equipos de ciberseguridad, respuesta a incidentes o pruebas de penetración de sus instituciones, así como cumplir estrictos estándares operativos, como la autenticación multifactor. Más de 650 socios de todo el mundo participan en el programa.
El programa se desarrollará en función de las necesidades de los socios y el acceso se ampliará con el tiempo. Los clientes de Google Cloud, por su parte, podrán utilizar CodeMender con modelos de acceso público alojados en Gemini Enterprise Agent Platform y con soluciones de AI Threat Defense.
A través de Google.org, la financiación global de la ciberseguridad de la empresa ha superado los 100 millones de dólares. Según el 2026 Google.org US Cybersecurity Impact Report, hasta la fecha se han destinado 36 millones de dólares a 35 clínicas cibernéticas; estas clínicas han ofrecido asistencia gratuita a más de 1.250 hospitales, distritos escolares públicos y entidades de servicios municipales en Estados Unidos.
Por qué es importante
El programa presenta un modelo que permite utilizar la inteligencia artificial en la ciberseguridad no solo para el análisis, sino también para la verificación de vulnerabilidades y la preparación de parches. Aunque esto podría reducir el tiempo de respuesta de los equipos que protegen infraestructuras críticas y servicios públicos, el hecho de que el acceso esté limitado a gobiernos y socios de confianza demuestra que su uso no está abierto a un público amplio. La autenticación multifactor y la concesión de permisos únicamente a determinados equipos de seguridad constituyen el marco destinado a reducir el riesgo de un uso indebido de la tecnología. El apoyo de Google a las clínicas cibernéticas ofrece, además del programa, una contribución independiente centrada en la capacidad de defensa de las instituciones con recursos limitados. La cuestión que sigue abierta es con qué criterios y en qué medida se ampliará el acceso.