גוגל שוברת את הכלים: תוכנית Fairwind והמהפכה של Gemini 3.8 Flash Cyber
כשהבינה המלאכותית לא רק מוצאת חורים בקוד, אלא גם מתקנת אותם תוך דקות – הכירו את העתיד של הגנת הסייבר האוטונומית.
אחד האתגרים הכי גדולים של צוותי אבטחה היום הוא לא רק למצוא את הפרצה, אלא לסגור אותה לפני שמישהו ינצל אותה. הפער הזה, שבין גילוי החולשה (Vulnerability) לבין הטמעת התיקון (Patch), הוא המקום שבו תוקפים פועלים. גוגל החליטה לצמצם את הפער הזה לאפס, והיא עושה את זה עם השקת תוכנית Fairwind ומודל ה-Gemini 3.8 Flash Cyber החדש.
מה זה בכלל Fairwind?
תוכנית Fairwind היא יוזמה אסטרטגית של Google DeepMind ו-Google Cloud, שנועדה להכניס יכולות הגנה מתקדמות מבוססות AI ישירות לידיים של מי שמנהלים מערכות קריטיות. אנחנו לא מדברים כאן על עוד צ'אטבוט שנותן עצות, אלא על מערכת אקטיבית שנועדה להגן על תשתיות מדינתיות, רשתות חשמל, מים ותחבורה.
נכון לעכשיו, הגישה לתוכנית מוגבלת לממשלות, גופים ציבוריים ושותפים נבחרים. לפי הדיווחים של גוגל, יותר מ-650 ארגונים כבר משתתפים בתוכנית, מה שמעיד על הצורך האדיר בפתרונות אוטונומיים בשטח.
המוח: Gemini 3.8 Flash Cyber
בלב התוכנית עומד המודל החדש Gemini 3.8 Flash Cyber. זהו מודל שעבר כוונון עדין (Fine-tuning) ספציפי לעולמות הסייבר.
הנה כמה נתונים מעניינים על הביצועים שלו:
- •יעילות מול עלות: המודל מצליח להשתוות בביצועיו למודלי ענק (Frontier models) יקרים בהרבה, אבל בעלות נמוכה משמעותית, מה שמאפשר להריץ אותו בסקייל גבוה על מיליוני שורות קוד.
- •דיוק בתיקון: בבדיקות של צוות האבטחה של כרום (Chrome), המודל ייצר פי 2.6 יותר תיקונים נכונים לחולשות אבטחה בהשוואה למודלים מסחריים אחרים.
- •מבחני ביצועים: במבחן ה-CWE-Bench, המודל השיג ציון של 47.2%, נתון מרשים שמציב אותו בשורה הראשונה של כלי האבטחה האוטומטיים.
הידיים: CodeMender והתיקון האוטונומי
אם Gemini הוא המוח, CodeMender הוא הידיים המבצעות. מדובר בסוכן AI (Agent) שלא רק סורק קוד כדי למצוא בעיות, אלא מבצע תהליך מלא של:
- •זיהוי: מציאת החולשה בקוד המקור.
- •אימות: הרצת אקספלויט (Exploit) בתוך סביבת Sandbox מוגנת כדי לוודא שהחולשה אכן ניתנת לניצול.
- •תיקון: כתיבת קוד מתקן (Patch) שפותר את שורש הבעיה (Root Cause) ולא רק את הסימפטום.
- •בדיקה: אימות שהתיקון לא שובר פונקציונליות אחרת במערכת.
התהליך הזה, שבעבר לקח שבועות של עבודה ידנית של מפתחים ואנשי AppSec, קורה עכשיו בתוך דקות. המטרה היא להגיע למצב של "Self-healing code" – מערכות שמתקנות את עצמן בזמן אמת.
למה זה משנה לנו?
המעבר מהגנה פסיבית להגנה אקטיבית מבוססת סוכנים הוא שינוי פרדיגמה. ככל שתוקפים משתמשים ב-AI כדי למצוא פרצות מהר יותר, המגנים חייבים להשתמש ב-AI כדי לסגור אותן באותה מהירות.
גוגל מדגישה שהעבודה עם Gemini 3.8 Flash Cyber בתוך מסגרת Fairwind מחייבת בקרות מחמירות, כמו אימות דו-שלבי (MFA) והגבלת גישה לצוותי תגובה לאירועים בלבד, כדי למנוע ניצול לרעה של הכלים החזקים האלו.
שורה תחתונה
אנחנו נכנסים לתקופה שבה אבטחת מידע הופכת להיות קרב של אלגוריתמים. היכולת של Gemini 3.8 Flash Cyber ו-CodeMender לקצר את זמן התגובה מחודשים לדקות היא לא פחות ממהפכנית עבור ארגונים גדולים.
אם אתם מנהלים מערכות קריטיות או עוסקים בפיתוח בענן, כדאי לעקוב מקרוב אחרי ההתרחבות של תוכנית Fairwind. זה הכיוון שאליו עולם ה-DevSecOps הולך: פחות כיבוי שריפות ידני, ויותר ניהול של סוכנים חכמים ששומרים על הקוד שלנו נקי ובטוח.
📢 לעדכונים נוספים על טכנולוגיות AI וקלאוד, מוזמנים להמשיך לעקוב כאן באתר.