Google hat mit dem Fairwind-Programm einen neuen, streng kontrollierten Zugang zu KI-gestützter Cyberabwehr geschaffen. Wer Zugang bekommt, was das Programm technisch leistet – und warum die Entwicklung auch für Unternehmen relevant ist, die selbst keinen Zugang beantragen können.
Was ist Fairwind?
Fairwind ist ein neues Zugangsprogramm von Google DeepMind, das im Zuge der Veröffentlichung von Gemini 3.8 Flash gestartet ist. Es gibt ausgewählten, geprüften Organisationen exklusiven Zugriff auf Gemini 3.8 Flash Cyber – eine spezialisierte Variante von Googles neuestem KI-Modell, die gezielt für Schwachstellenanalyse, Bedrohungssimulation und automatisiertes Patching trainiert wurde. Kombiniert wird das Modell mit CodeMender, Googles KI-Agent zur Schwachstellenbehebung: Statt Sicherheitslücken nur aufzuzeigen, soll die Kombination sie eigenständig finden, verifizieren und beheben – laut Google innerhalb von Minuten statt, wie bislang üblich, innerhalb von Wochen.
Ganz neu ist der Ansatz nicht: Bereits im Juli 2026 hatte Google mit Gemini 3.5 Flash Cyber ein erstes, begrenztes Pilotprogramm für Regierungen und ausgewählte Partner gestartet. Mit Fairwind formalisiert und erweitert der Konzern diesen Ansatz – parallel zur Ablösung von 3.5 Flash Cyber durch die deutlich leistungsfähigere Nachfolgeversion.
Wer bekommt Zugang?
Der Zugang zu Fairwind ist streng limitiert. Google prüft jeden Antrag individuell und vergibt ihn zunächst an:
- Regierungsbehörden und nationale Cybersicherheitsstellen
- Google-Cloud-Kunden mit entsprechendem Sicherheitsbedarf
- Cybersicherheits-Partnerunternehmen
Priorität haben dabei Betreiber kritischer Infrastrukturen sowie Hersteller und Maintainer weit verbreiteter Software. Zusätzlich zählt Google explizit Regierungen, Gesundheitsdienstleister und Telekommunikationsanbieter zu den priorisierten „High-Priority Defenders“. Teilnehmende Organisationen müssen den Zugriff auf Mitarbeitende in sicherheitsrelevanten Rollen – etwa Cybersicherheit, Incident Response oder Penetrationstests – beschränken und Schutzmaßnahmen wie Multi-Faktor-Authentifizierung nachweisen. Zum Start waren laut Security Boulevard mehr als 650 Organisationen weltweit im Programm.
Wie läuft die Bewerbung ab?
Google macht dazu bislang wenig öffentlich: Es gibt kein festes Bewerbungsformular mit transparentem Kriterienkatalog, keine veröffentlichte Preisstruktur und keine Liste teilnehmender Regierungen oder Unternehmen. Laut eigenen Angaben prüft und beantwortet Google Anfragen berechtigter Partner „so schnell wie möglich“ – eine konkrete Bearbeitungsdauer nennt der Konzern nicht. Diese Zurückhaltung ist bei früh angelaufenen, vertrauensbasierten Zugangsprogrammen üblich: Details zu Kriterien und Rollout werden häufig erst nach und nach öffentlich, während das Programm mit einer kleinen, geprüften Gruppe getestet wird.
Wer nicht zum Kreis der Berechtigten zählt, bekommt von Google eine klare Ansage: kein Zugang zu Gemini 3.8 Flash Cyber. Als Alternative verweist der Konzern auf CodeMender in Kombination mit öffentlich verfügbaren Modellen sowie auf weitere Werkzeuge aus dem Google-AI-Threat-Defense-Portfolio.
Was kann Gemini 3.8 Flash Cyber, was das Standardmodell nicht kann?
Technisch teilt sich Gemini 3.8 Flash Cyber die Basis mit dem frei verfügbaren Gemini 3.8 Flash – Google hat dem Cyber-Modell jedoch einige der üblichen Schutzmechanismen bewusst gelockert, damit es Aufgaben übernehmen kann, die das Standardmodell blockieren oder einschränken würde.
Erste Ergebnisse aus der Praxis, die Google im Rahmen der Fairwind-Ankündigung nennt:
- Das Chrome-Security-Team von Google fand mit dem Modell 2,6-mal mehr korrekte Patches für Chrome-Schwachstellen als mit den bisher genutzten, größeren Modellen
- Der Sicherheitsanbieter Wiz meldet eine um 7,5 bis 9,7 Prozentpunkte höhere Trefferquote bei internen Penetrationstests – bei 2,3- bis 5,2-mal geringeren Kosten
- Googles eigenes Cloud-Vulnerability-Research-Team fand eine kritische Schwachstelle in unter zwei Stunden, wofür Recherche und Entdeckung normalerweise Monate dauern
- Auf dem Branchen-Benchmark für Schwachstellen in C/C++-Code erreicht das Modell 86,2 % – ein deutlicher Sprung gegenüber dem Vorgänger 3.5 Flash Cyber
- Die reale Trefferquote bei der Schwachstellenerkennung liegt laut Google bei über 70 %
Trotz der gelockerten Beschränkungen läuft auch Gemini 3.8 Flash Cyber nicht ohne Leitplanken: Google ordnet das Modell seinem Frontier-Safety-Framework unter, das unter anderem Missbrauch im Bereich Cyber-Angriffe sowie chemischer, biologischer, radiologischer und nuklearer Risiken (CBRN) verhindern soll. Erlaubt sind ausschließlich autorisierte Bedrohungssimulation, Reverse Engineering und Malware-Analyse zu Verteidigungs- und Forschungszwecken – nicht der offensive Einsatz.
| Merkmal | Gemini 3.8 Flash (Standard) | Gemini 3.8 Flash Cyber (Fairwind) |
|---|---|---|
| Zugang | Offen für alle über Gemini API, AI Studio, Antigravity etc. | Nur über Fairwind, Einzelprüfung durch Google |
| Zielgruppe | Entwickler, Unternehmen, Endnutzer | Regierungen, kritische Infrastruktur, Software-Hersteller |
| Einsatzzweck | Coding, Reasoning, allgemeine Automatisierung | Schwachstellenanalyse, Bedrohungssimulation, automatisiertes Patching |
| Preis | 0,75 $ / 3,75 $ pro Mio. Token (Einführungspreis) | Nicht öffentlich |
Kein Einzelfall: Der Trend zu kontrolliertem Zugang
Fairwind ist kein Alleingang. Besonders leistungsfähige, aber auch besonders sensible KI-Modelle für die Cybersicherheit werden branchenweit zunehmend nur noch über geprüfte, vertrauenswürdige Zugänge freigegeben – ähnlich, wie Anthropic den Zugang zu seinem Mythos-Modell auf ausgewählte Organisationen beschränkt oder OpenAI für sein GPT-5.6-Cyber-Modell eine gesonderte Freigabe verlangt. Der Gedanke dahinter: Modelle, die Schwachstellen besonders gut finden, könnten in den falschen Händen genauso gut zum Angriffswerkzeug werden.
Was bedeutet das für den Mittelstand?
Für die meisten kleinen und mittleren Unternehmen ist der direkte Zugang zu Fairwind aktuell nicht realistisch: Das Programm richtet sich primär an Regierungen, Betreiber kritischer Infrastruktur und Hersteller weit verbreiteter Software – nicht an einzelne KMU. Wer nicht zum Kreis der Teilnehmer zählt, kann laut Google trotzdem von der zugrunde liegenden Technologie profitieren: CodeMender steht auch in Kombination mit öffentlich verfügbaren KI-Modellen zur Verfügung, ergänzt um weitere Werkzeuge aus Googles AI-Threat-Defense-Angebot.
Relevanter als der direkte Zugang ist für die meisten Unternehmen ohnehin die übergeordnete Entwicklung: KI-gestützte Werkzeuge zur Schwachstellenerkennung und -behebung werden zum festen Bestandteil professioneller IT-Sicherheit – auf Angreifer- wie auf Verteidigerseite. Wer sich frühzeitig mit dem sinnvollen Einsatz von KI-Agenten in der eigenen IT-Sicherheitsstrategie beschäftigt, ist im Vorteil, unabhängig davon, welches konkrete Modell oder Programm am Ende zum Einsatz kommt.
Konkret heißt das für die meisten Mittelständler:
- Fairwind selbst beantragen lohnt sich in der Regel nicht – das Programm zielt auf Regierungen, kritische Infrastruktur und große Software-Hersteller
- Eigene Software oder öffentlich erreichbare Anwendungen profitieren schon heute von öffentlich verfügbaren KI-Modellen zur Code-Analyse – auch ohne Fairwind-Zugang
Fazit
Fairwind zeigt, wie ernst Google das Thema KI-gestützte Cyberabwehr nimmt – und wie vorsichtig der Konzern gleichzeitig mit dem Zugang zu den leistungsfähigsten Sicherheits-Modellen umgeht. Für die meisten Mittelständler bleibt das Programm selbst außer Reichweite. Die Entwicklung dahinter – KI, die Schwachstellen nicht nur findet, sondern eigenständig behebt – wird aber auch für kleinere Unternehmen zunehmend relevant, sei es über öffentlich verfügbare Werkzeuge oder über IT-Dienstleister, die diese Technologien einsetzen.
Fragen zum Thema KI und IT-Sicherheit in Ihrem Unternehmen?
Wir beraten Sie zum sinnvollen und sicheren Einsatz von KI-Agenten und Automatisierung in Ihrem Unternehmen – unabhängig vom eingesetzten Modell.
Kontakt aufnehmen →
