Google ha lanciato il Fairwind Program ad accesso limitato, destinato ai governi e ai partner affidabili. Il programma mira ad aiutare i difensori informatici a individuare e risolvere più rapidamente le vulnerabilità grazie all’intelligenza artificiale avanzata.
Nella prima fase, i partecipanti avranno accesso ai modelli Gemini 3.8 Flash Cyber per proteggere le infrastrutture critiche, i servizi pubblici e la sicurezza nazionale. Il modello, che funziona insieme allo strumento CodeMender di Google, è in grado di individuare e verificare le vulnerabilità e di creare, in ambienti cloud sicuri, patch pronte per la distribuzione nel giro di pochi minuti. Google afferma che tutto questo avviene a un costo operativo molto inferiore rispetto ai modelli avanzati tradizionali.
L’accesso iniziale a Fairwind sarà concesso a partner governativi e istituzionali essenziali per la resilienza della società. I partecipanti accetteranno di limitare l’accesso esclusivamente ai team di cybersicurezza, risposta agli incidenti o penetration testing delle proprie organizzazioni e di rispettare rigidi standard operativi, come l’autenticazione a più fattori. Al programma partecipano più di 650 partner in tutto il mondo.
Il programma sarà sviluppato in base alle esigenze dei partner e l’accesso verrà ampliato nel tempo. I clienti di Google Cloud potranno invece utilizzare CodeMender con i modelli disponibili al pubblico e le soluzioni AI Threat Defense ospitati sulla Gemini Enterprise Agent Platform.
Attraverso Google.org, i finanziamenti globali dell’azienda per la cybersicurezza hanno superato 100 milioni di dollari. Secondo il 2026 Google.org US Cybersecurity Impact Report, finora sono stati stanziati 36 milioni di dollari per 35 cliniche informatiche; queste cliniche hanno fornito assistenza gratuita a più di 1.250 ospedali, distretti scolastici pubblici e aziende municipalizzate negli US.
Perché è importante
Il programma presenta un modello che consente di utilizzare l’intelligenza artificiale nella cybersicurezza non solo per l’analisi, ma anche nei processi di verifica delle vulnerabilità e di preparazione delle patch. Sebbene ciò possa contribuire a ridurre i tempi di intervento per i team che proteggono le infrastrutture critiche e i servizi pubblici, il fatto che l’accesso sia limitato ai governi e ai partner affidabili dimostra che l’utilizzo non è aperto a un’ampia platea di utenti. L’autenticazione a più fattori e la concessione delle autorizzazioni esclusivamente a determinati team di sicurezza costituiscono il quadro volto a ridurre il rischio di uso improprio della tecnologia. Il sostegno fornito da Google alle cliniche informatiche rappresenta invece, al di là del programma, un contributo distinto incentrato sul rafforzamento delle capacità di difesa degli enti con risorse limitate. La questione ancora aperta è secondo quali criteri e in quale misura l’accesso verrà esteso.