Gemini 3.8 Flash Cyber：GoogleのFairwindゲート付き脆弱性発見・パッチ適用モデル

Gemini 3.8 Flash Cyberは、Googleの最も高性能なサイバーセキュリティモデルです。そして、このモデルについて最も重要な事実は、アクセスを購入できないということです。Googleは2026年9月2日にこのモデルを正式発表しました。これは、汎用のGemini 3.8 FlashがGemini APIとAI Studioで利用可能になったのと同じ日です。Googleはその後すぐに、CyberバリアントへのアクセスをFairwind Programの背後に置きました。Fairwind Programは、政府、重要インフラ事業者、ソフトウェアメンテナーを対象とした申請制のアクセス層です。公開APIエンドポイントも、セルフサービスコンソールも、料金表も存在しません。Googleは、防御用モデルを、業界が通常攻撃用モデルを扱うのと同じように扱っています。つまり、販売するものではなく、配給するものとして扱っているのです。

今回のローンチは、明確な「2系統のアクセス・エンベロープ」戦略である。すなわち、コアは1つ、安全ポスチャは2つという構成だ。Gemini 3.8 Flash CyberとGemini 3.8 Flashは、3週間前にリリースされたGemini 3.7 Flashを基盤として構築された、同一の基盤インテリジェンスを共有している。またGoogleによれば、両モデルは、自身の出力を再帰的に評価・改善する長時間稼働のエージェント型ループによって、さらなる高速化も実現しているという。Gemini 3.8 Flashは、広く利用可能な主力モデルであり、CBRN（化学・生物・放射性物質・核）や攻撃的サイバー行為への悪用に対するGoogle標準の安全策を備えている。一方、Cyberバリアントは、サイバーセキュリティ緩和策を意図的により許容的なセットにし、セキュリティ向けに調整された動作プロファイルを備えている。まさにこの理由から、より幅広いサイバー能力を必要とする、審査済みの防御側担当者にのみ利用が制限されている。

これはリークやラボプレビューではありません。Cyberバリアントは出荷済みのモデルであり、GoogleはすでにChrome上、クラウドの脆弱性調査、そして650以上のパートナー組織との間で社内利用していると述べています。これがニュースとなる理由は、防御特化、アクセスモデル、価格設定という3つの要素の組み合わせにあります。これは、脆弱性の発見とパッチ適用において最先端に迫る結果を主張するフラッシュクラスモデルです。

サイバーバリアントが何のために作られているのか

Googleは、Gemini 3.8 Flash Cyberを最初から、防御側が攻撃者よりも優位に立てるように設計したと述べている。エクスプロイトなどの攻撃能力よりも脆弱性の修正を優先しているのだ。実際には、これは2つの仕事を意味する。1つ目は、コード内の実際の脆弱性を見つけることであり、既知のCVEシグネチャを照合するのではなく、熟練したレビュアーが行うようにデータフローとコンポーネント間の相互作用を追跡する。2つ目は、見つけた脆弱性に対するパッチを作成することであり、自律的な部分こそが要点である。このモデルは、長いループで動作し、コードベースを調査し、欠陥を発見し、修正を書き、そして自身の結果を再検証するように構築されている。

そのワークフローにおいて最も際立った単一のデータポイントは、Google内部のものである。Cloud Vulnerability Researchチームは、このモデルを使って重大な基盤的脆弱性を2時間足らずで発見した。この種の発見には通常数か月かかるとチームは述べている。また、同じくGoogleの別チームであるChrome Securityは、このモデルが、はるかに大規模な最高水準の商用モデルよりも、実際のChrome脆弱性に対する正しいパッチを2.6倍多く生成したと報告している。これらはいずれもベンダー内部での検証であり、監査済みの事実というよりは、方向性を示す証拠として扱うのが適切だ。

その数字、そしてそれらが誰の数字であるか

発表時点のベンチマーク群は小規模で特殊なものであり、一つ例外はあるものの、独立した監査機関ではなくGoogleとそのパートナーによって報告されたものである。これらを速く読むよりも、正しく読むことのほうが重要である。

• CyberGym（自律的な脆弱性発見）：86.2%。Googleによると、これは同社の以前のサイバーモデルであるGemini 3.5 Flash Cyberや、かなり大規模ないくつかのフロンティアモデルを上回る結果です。

• CWE-Bench（パッチ適用）: セキュリティ企業Collinearによる実行ではpass@1が47.2%で、主要フロンティアモデルの47.8%に対してほぼ互角——Googleはこれを、パッチ品質1ドルあたりのパレート最前線に位置づけていると表現しています。

• 20のプログラミング言語にわたるコードベースでの発見：Googleの内部評価によると70%以上の成功率であり、同社はこれを以前のモデルに比べて大きな飛躍であると説明している。

Chrome セキュリティ: Google 社内チームによると、はるかに大規模な商用モデルよりも2.6倍多くの正しいパッチを生成。

• Wiz：Wiz社の内部ペネトレーションテストベンチマークでは、他の主要なフロンティアモデルと比較して、再現率が7.5～9.7%高く、コストは2.3～5.2分の1。Wizは外部のセキュリティベンダーであり、そのためこれはローンチセットの中で最も独立した証拠に近いものとなっている。

経済的な主張が最重要点だ。つまり、フロンティアに迫るレベルの脆弱性の発見とパッチ適用を、フラッシュ級のコストで実現するということだ。この主張が再現性をもって裏付けられれば、AI支援防御のコスト計算を根本から変えることになる。それは、姉妹モデルの価格体系がもたらした変化と同じだ。Gemini 3.8 Flashは、2026年末まで入力トークン100万個あたり0.75ドル、出力トークン100万個あたり3.75ドルという導入価格で提供され、2027年1月1日に倍額となる。このプロモーション価格体系は、フロンティアに隣接する能力をボリュームビジネスにすることを明確に意図して設計されている。

誰がアクセスできるか: Fairwind Program

Gemini 3.8 Flash Cyber へのアクセスは、Fairwind Program を通じて提供されます。Google はこのプログラムを、優先度の高い防御者に高度なモデルへの早期アクセスを提供するものと説明しています。対象は、信頼できる政府当局、重要インフラ運営者、ソフトウェアメンテナの3つのカテゴリにわたります。このプログラムは、Google が7月に Gemini 3.5 Flash Cyber で採用したアプローチを正式化し、拡張するものです。7月のモデルもアクセス制限付きでしたが、今回のプログラムでは、正式な申請経路と、Google によれば650以上の組織からなるパートナーネットワークが追加されています。その中には、CrowdStrike、Datadog、Menlo Security、Palo Alto Networks、Snowflake が含まれます。また、一部の Google Cloud 顧客、政府機関、セキュリティパートナーにも提供されます。

「Cyber」バリアントには料金設定がありません。なぜなら、購入という形態ではないからです。組織は申請し、審査を受け、ケースバイケースでアクセスが許可されます。Googleが実際に用いている速度とコストの枠組み、つまり防御側にとってのFlashの反復速度は、防御側がフロンティアクラスのサイバーモデルに通常費やすであろうコストとの比較であり、料金表に載るような数字ではありません。

サイバー能力とアクセス制御が交差した週

Gemini 3.8 Flash Cyberは、サイバーAI分野で各社の歩調が揃ったように見える一週間のまっただ中に登場した。Anthropicは、すべてのClaude Enterprise顧客を対象に、防御的スキャニングを制限付きのClaude Mythos 5へ移行する一方、直接のモデルアクセスは信頼済みティア内に維持している。OpenAIは、開発中のAstraが同社自身の「Critical（クリティカル）」サイバー能力基準を超えたと発表し、厳正な審査を経た小規模なプログラム内でテストされる予定だと述べた。GoogleはFairwindで同種の取り組みを進めており、さらに別途、自社のリスク分類法に「Critical Capability Level（クリティカル能力レベル）」を追加するFrontier Safety Frameworkの第3版を公開した。この3つの研究所に共通するパターンは明らかだ。サイバー能力は、アクセスが制御された枠組みの中で最も迅速に解放されている。

これがセキュリティチームに残すもの

利用資格のカテゴリに該当するディフェンダーにとって、現実的な問いは、Cyberが初日に何を変えるのかということだ。Google自身の使い方がその答えを描いている。コードベースにそれを向け、探索させ、その検出結果とパッチをレビューするのだ。このモデルは、すでに脆弱性管理ワークフローを持つチームにとっては戦力の増幅手段であり、修正をマージするという人間の判断を代替するものではない。Googleの社内ユーザーも、発見とデプロイの間には依然として人が介在している。資格を満たすなら、Fairwindアプリケーションがその入り口だ。

それ以外の人々、すなわち読者の大半にとって、正直なところ状況は変わりません。Gemini 3.8 Flash Cyber は、どの公開 API からもアクセスできません。モデル自体が Google の限定公開領域の内側に留まっている以上、どのルーターもその事実を変えられません。 ルーティング層にできるのは、アクセス可能な代替モデルを低コストで比較できるようにすることです。 OrcaRouter 経由でセキュリティ関連のコード解析作業をルーティングしているチームは、単一のキーで、各プロバイダーのリスト価格のまま、マークアップなしで 200 以上のモデルに到達できます。これには、Google が一般提供している Gemini Flash ティア、たとえば Gemini 3.6 Flash や Gemini 3.5 Flash も含まれます。 これは、サイバー向けにチューニングされたモデルの代わりにはなりません。しかし、Google が Cyber で売りにしているのと同じ経済的規律を、今日実際に呼び出せるモデルに適用したものです。

何を見るべきか

• Fairwindが拡大するかどうか。当初のネットワークは650以上のパートナー組織に加え、厳選されたGoogle Cloud顧客で構成される。注目すべきシグナルは、Googleがその範囲を超えてどれほど速く拡大するか、そして成功する応募には実際に何が必要かである。

• ベンチマークの主張の独立した再現。Wizはローンチセットで唯一の外部検証であり、CyberGymまたはCWE-Benchでの公開実行は、「frontier-class at flash prices」が本物なのか、それとも単なるマーケティングなのかを明らかにするだろう。

サイバーチューニングが卒業するかどうか。Googleの制限付き機能の歴史は有用なテンプレートである。当初はゲート付きで開始された機能は、安全性への取り組みが追いつくと、より広い領域に到達することが多い。そして、無害化された兄弟モデルであるGemini 3.8 Flashは、そのプレイブックがすでに実行されていることを示している。

• Frontier Safety Frameworkの新たな重要能力レベル。これは、このようなモデルがいつ、そしてそもそも公開されることになるのかを決定するガバナンス上のフックとなる。

今回の発表に一貫して流れるテーマは、Googleがインテリジェンスをコンピュートと同じように販売しているという点だ。つまり、高速で安価、そして専門特化したバリエーションがあり、最も影響力の大きいバリエーションだけが扉の向こうに秘められている。Gemini 3.8 Flash Cyberは、その戦略を最も鋭く具現化したものであり、フロンティア級に迫る性能を謳いながら、意図的にアクセスを限定したセキュリティモデルだ。資格を満たす防御側の担当者にとって、それは応募する理由となる。それ以外の誰にとっても、それは、最も高性能なAIセキュリティツールが、ベンダーが安全性の確認を終えると判断するまで、試すこともできず眺めるしかない存在へとますます変わりつつあることの警告にほかならない。