# Gemini 3.8 Flash Cyber и Fairwind: кому дадут доступ и как подготовиться

> Fairwind — не открытый тариф Gemini, а программа с проверкой организаций. Перед подачей заявки проверьте, соответствуют ли ваши задачи требованиям программы, есть ли разрешения на тестирование и контроль доступа.

- URL: https://blog.laozhang.ai/ru/posts/gemini-3-8-flash-cyber-fairwind
- Published: 2026-09-03
- Updated: 2026-09-03
- Author: LaoZhang AI Team (https://blog.laozhang.ai/ru/about)
- Topic: Gemini и Google AI
- Tags: Gemini 3.8 Flash Cyber, Fairwind Program, Кибербезопасность, Поиск уязвимостей, CodeMender

---
Gemini 3.8 Flash Cyber нельзя просто выбрать в обычном каталоге моделей. Google предоставляет её проверенным организациям через [Fairwind Program](https://deepmind.google/fairwind-program/), поэтому поиск «правильного» публичного ID или API-ключа начинает работу не с того места.

Первое решение принимает не разработчик, а руководитель, отвечающий за безопасность: действительно ли организация защищает общественно значимую инфраструктуру или широко используемую технологическую платформу, имеет ли письменные полномочия на проверку систем и способна ли ограничить модель небольшой группой ответственных специалистов.

## Кому имеет смысл подать заявку

Google называет четыре приоритетные группы:

1. органы власти и национальные центры кибербезопасности;
2. операторы критической инфраструктуры — здравоохранения, связи, энергетики и финансовых сетей;
3. базовые технологические платформы и сопровождающие ПО организации, от которых зависят миллионы пользователей;
4. академические лаборатории, занимающиеся защитными испытаниями.

Попадание в категорию не означает автоматического одобрения. Согласно странице Fairwind, Google проверяет историю безопасности и этичность деятельности заявителя. Фиксированного срока ответа и общедоступной формулы оценки нет.

Если задачи индивидуального исследователя или продуктовой команды не соответствуют этим приоритетам либо ещё нет разрешений на тестирование и процесса контроля, разумнее начать с общедоступной модели. Её ID, цены и порядок проверки миграции разобраны отдельно в [руководстве по Gemini 3.8 Flash](https://blog.laozhang.ai/ru/posts/gemini-3-comparison).

![Схема оценки соответствия организации требованиям Fairwind](https://blog.laozhang.ai/posts/ru/gemini-3-8-flash-cyber-fairwind/img/eligibility-readiness.webp)

## Почему Cyber — это не ещё один вариант тарифа

В [анонсе Gemini 3.8](https://blog.google/innovation-and-ai/models-and-research/gemini-models/3-8-flash-and-3-8-flash-cyber/) Google пишет, что обычная Flash и Cyber используют общую базовую модель, но предназначены для разных условий развёртывания. Публичная Flash решает общие задачи программирования и рассуждения. Cyber настроена на автономный поиск уязвимостей и подготовку исправлений и имеет менее строгие ограничения для защитной работы.

Отсюда следуют важные границы:

- у публичной модели есть подтверждённый ID `gemini-3.8-flash`, у Cyber общего публичного ID не опубликовано;
- публичный ввод и вывод имеют открытые ставки, но переносить их на Cyber нельзя;
- доступ к Cyber предназначен для определённых сотрудников одобренного партнёра, а не для всей компании;
- партнёр не может делиться доступом, перепродавать или распространять его.

Даже если организация получит собственный маршрут и идентификатор по договору, это не превращает их в общедоступную спецификацию. Предложение купить «Fairwind API key» у посредника прямо противоречит опубликованному запрету на передачу доступа.

## Готовность проверяется до заявки

Fairwind описывает не только круг участников, но и обязательный подход к эксплуатации. До разговора с Google стоит провести короткую внутреннюю проверку.

### Полномочия на каждую цель

Для предполагаемых сценариев укажите владельца системы, документ, разрешающий тестирование, допустимые методы, среду, критерий остановки и порядок передачи найденной проблемы. Формулировка «исследование безопасности» слишком широка для агента, способного анализировать и менять код.

Программа разрешает авторизованное моделирование угроз, обратную разработку и анализ вредоносного ПО в защитных или академических целях. Создание вредоносного ПО и другие злонамеренные действия запрещены.

### Индивидуальный доступ вместо общего секрета

Google разрешает выдавать доступ только внутренним командам кибербезопасности, реагирования на инциденты или тестирования на проникновение. Публичные требования включают аутентификацию каждого пользователя, фишинг-устойчивую многофакторную аутентификацию, применимые ограничения прав и учёт использования.

Организация должна заранее определить, кто утверждает доступ, кто отзывает его при смене роли, как отделяются подрядчики и дочерние компании, и как работает аварийная блокировка. Общий аккаунт не позволяет выполнить требование персональной ответственности.

### Журнал, пригодный для расследования

Полезная запись отвечает не только на вопрос о количестве токенов. Нужны пользователь, время, целевой актив, основание разрешения, задействованные инструменты, принятое человеком решение, результат исправления и обработка исключений. Отдельно определяются срок хранения, защита от изменений и круг лиц, которые могут читать эти записи.

### Данные и границы нулевого хранения

В FAQ Fairwind указано, что Gemini 3.8 Flash Cyber поддерживает нулевое хранение данных при прямом доступе как к управляемой модели на Gemini Enterprise Agent Platform. Утверждение относится к конкретному маршруту. Оно само по себе ничего не говорит о CodeMender, подключённом репозитории, системе мониторинга, службе поддержки или журналах клиента.

До пилота запросите схему потоков данных: регион обработки, телеметрию, резервные копии, доступ поддержки, удаление, субподрядчиков и уведомление об инцидентах.

![Схема контролируемого защитного применения Gemini 3.8 Flash Cyber](https://blog.laozhang.ai/posts/ru/gemini-3-8-flash-cyber-fairwind/img/controlled-use.webp)

## Как относиться к цифрам производительности

Google сообщает о 86,2% Pass@1 на CyberGym, результате выше 70% во внутреннем испытании поиска уязвимостей в проектах на 20 языках программирования и 47,2% на внешнем тесте исправлений CWE-Bench.

Это признак того, что модель проверяли и на поиск, и на исправление ошибок. Но внутреннее испытание нельзя полностью воспроизвести по открытым данным, а публичные тесты не учитывают вашу систему сборки, зависимости, качество тестов, правила допуска и стандарт проверки патчей.

Если доступ предоставлен, проверяйте модель на репрезентативном и разрешённом коде. Считайте подтверждённые уязвимости, патчи, прошедшие сборку и проверку, стоимость ложных срабатываний, время аналитика и цену одного принятого исправления. Обязательны остановка и откат; сгенерированный патч не должен обходить владельца кода и процесс выпуска.

## Что выяснить у Google до внедрения

На открытых страницах нет единой цены Cyber, общего списка регионов, SLA, квот или стандартного ID. Их нужно превратить в вопросы к поставщику:

- через какой продукт, проект, адрес API и регион будет идти трафик;
- какова единица тарификации, минимальное обязательство, параллелизм и оплата ошибок;
- CodeMender обязателен, включён или оформляется отдельно;
- какие данные и журналы покрывает нулевое хранение;
- какие репозитории, сканеры, системы задач и CI/CD можно подключать;
- как устроены поддержка, приостановка, уведомление об инциденте и завершение доступа.

Официальная [форма заявки](https://rsvp.withgoogle.com/events/fairwind-program-interest-form/forms/registration) сначала показывает поле электронной почты и обещает ответить подходящим партнёрам. Следующие поля до этого шага не видны, поэтому нельзя выдавать предполагаемый пакет документов за официальный список требований.

## Если организация не подходит

В [описании запуска Fairwind](https://blog.google/innovation-and-ai/technology/safety-security/fairwind-program/) Google указывает, что любой клиент Google Cloud может использовать [CodeMender](https://cloud.google.com/security/codemender) с общедоступными моделями и другими средствами AI Threat Defense. Доступность, регион и цену всё равно нужно проверять для конкретного аккаунта. Это не эквивалент Cyber, но законный путь к процессу «найти — подтвердить — исправить».

Для сравнения с другой программой ограниченного доступа полезно отдельно посмотреть [условия GPT-5.4-Cyber](https://blog.laozhang.ai/ru/posts/gpt-5-4-cyber). Одинаковое слово Cyber не делает требования и возможности двух поставщиков одинаковыми.

Заявка в Fairwind оправдана, когда задачи организации в области защиты соответствуют приоритетам программы, полномочия на цели документированы, а индивидуальный доступ, MFA, журналирование и реагирование уже готовы. Если этих условий нет, сначала создайте управляемый процесс на открытых инструментах. Ограничение доступа — часть модели безопасности Fairwind, а не техническая помеха, которую следует обходить.

## Источники

Внешние страницы, на которые ссылается это руководство, в порядке упоминания. Последнее обновление: 2026-09-03.

- [Fairwind Program](https://deepmind.google/fairwind-program/) (deepmind.google)
- [анонсе Gemini 3.8](https://blog.google/innovation-and-ai/models-and-research/gemini-models/3-8-flash-and-3-8-flash-cyber/) (blog.google)
- [форма заявки](https://rsvp.withgoogle.com/events/fairwind-program-interest-form/forms/registration) (rsvp.withgoogle.com)
- [описании запуска Fairwind](https://blog.google/innovation-and-ai/technology/safety-security/fairwind-program/) (blog.google)
- [CodeMender](https://cloud.google.com/security/codemender) (cloud.google.com)