政府および企業向けプロアクティブなサイバー防御

Googleが「Fairwind Program」という新しいサイバー防御イニシアティブを立ち上げた。政府機関と企業に対し、Gemini 3.8 Flash Cyberというサイバーセキュリティに特化したAIモデルを提供するものだ。脆弱性を自動で発見し、修正まで行う——これまでセキュリティ業界では想像しづらかったスピード感である。

従来、脆弱性対応は「見つけるのに何週間、修正するのに何日」というペースだった。セキュリティエンジニアが手作業でコードレビューし、パッチを作成し、テストして……というフローは、組織が大きいほど時間がかかる。それをGoogleのシステムは「数分」でやってしまう。CodeMenderハーネスと組み合わせたGemini 3.8 Flash Cyberは、内部テストで20言語にまたがる複雑なコードベースで70%以上の修正成功率を達成している。これは単なる自動化ではなく、セキュリティ人材の本質的な不足を解決する道を示唆している。

ここで見えるのは、セキュリティ対策がサービス化される動きだ。650以上のパートナーが参加しているという事実は、企業がもはや「自社でセキュリティを完結させる」時代が終わったことを物語っている。特に重要インフラやコア技術プラットフォームが参加していることは重要だ。つまり、基盤となるシステムのセキュリティが企業向けの「ブラックボックス化」していく可能性がある。セキュリティが自動化されるほど、攻撃者もそれに対抗する新しい手法を開発する。いたちごっこが加速する時代が来たのだ。

中小企業にとっては「セキュリティを外部委託するハードルが下がった」という朗報だ。だが依存度が高まるほど、ベンダー側の判断に左右される。自社システムの脆弱性すら把握できない状態に陥る前に、最低限の監査能力は保持しておくべきだろう。