Daybreak за защитниците на първа линия: 1 млрд. долара за защита на основните услуги

Днес OpenAI представя Daybreak за защитниците на първа линия — нова глобална инициатива, която ще им помогне да използват възможностите на авангардния ИИ за киберсигурност, за да защитават основни услуги в Съединените щати и по света. Инициативата включва:

• Глобален ангажимент за 1 млрд. долара за разширяване на субсидирания достъп до кибермодели и продукти Daybreak, обучение, техническа поддръжка и партньорства в Съединените щати и други държави.

• Daybreak за Америка, която обединява всички инициативи на OpenAI в САЩ за защита на системите, от които американците зависят всеки ден — от водоснабдяването и електричеството до местното управление и банковите услуги — включително нова пилотна програма с Центъра за обмен и анализ на информация между щатите (MS-ISAC).

• Над 35 корпоративни продукта и управлявани от партньори услуги чрез Мрежата за защита Daybreak, които интегрират кибермоделите Daybreak в инструментите, услугите и работните процеси, вече използвани от защитниците в предприятията.

Всеки ден разчитаме на киберзащитниците да пазят системите, които осигуряват нормалния живот на общностите: водата от чешмата, електричеството за домовете и предприятията, системите на местните власти за предоставяне на обществени услуги и финансовите институции, на които хората поверяват парите си. Много от тях работят с ограничен персонал и бюджет, докато защитават сложни и остаряващи системи.

През идните месеци кибератаките с помощта на ИИ ще станат много по-разпространени и сложни, тъй като моделите по света придобиват все повече възможности. Тази промяна е предупреждение за всяка организация. Защитниците трябва да действат сега: да тестват системите, да откриват слабостите и да укрепват защитата, преди нападателите да се възползват от тях.

Авангардният ИИ може да помогне на защитниците да действат по-бързо. Разполагаме с прозорец за защитниците — все по-малка възможност да използваме ИИ, за да отстраним пропуските в сигурността, преди нападателите да се възползват от тях. Нашата роля е да предоставим мощни инструменти на защитниците, за да могат да пазят системите и хората, за които отговарят.

Миналата седмица ние призовахме за колективни действия, за да използваме тази възможност, заедно с над 150 организации от сферата на киберсигурността, технологиите, критичната инфраструктура, финансите и ИИ. Нито една компания не може сама да защити системите, от които всички зависим. Всяка организация има своя роля, а защитниците се нуждаят от инструменти, за да действат по-бързо.

Днес OpenAI поема значителен ангажимент да помогне. Daybreak за защитниците на първа линия обединява субсидиран достъп на стойност 1 млрд. долара до авангардни възможности за киберсигурност, практическо обучение и техническа помощ, както и нови партньорства, за да предостави тези възможности на организациите, които защитават услугите, от които хората зависят всеки ден. Започваме там, където недостигът е най-голям: при защитниците с огромна отговорност, които не разполагат с ресурсите на най-големите компании в света. Целта ни е да изградим модел, който да защитава услугите, от които американците зависят, и заедно с партньорите ни да помогнем авангардната киберсигурност да достигне до защитниците на първа линия по света.

OpenAI предоставя субсидиран достъп до Daybreak на стойност 1 млрд. долара, за да помогне на киберзащитниците с ограничени ресурси, първоначално в Съединените щати, да прилагат авангарден ИИ. Планира се средствата да бъдат усвоени през следващите шест месеца. Като част от ангажимента ни „Daybreak за Америка“ ще дадем приоритет на операторите на основни услуги — включително водоснабдителни и канализационни системи и оператори на електропреносната мрежа — както и на щатски и местни власти, местни и регионални банки, организации с нестопанска цел, поддръжници на проекти с отворен код и други организации с ограничени ресурси за сигурност. Много от тези екипи защитават сложни и често остаряващи системи от все по-бързо развиващи се заплахи, без да разполагат с бюджетите, инструментите или специализираните познания на големите предприятия. Достъпът до Daybreak може да им помогне да преглеждат наследен код, да анализират подозрителна дейност, да откриват и потвърждават уязвимости, да приоритизират най-сериозните рискове и да разработват и тестват корекции. През следващите седмици възнамеряваме да разширим този модел и към партньорски държави.

Този ангажимент надгражда подкрепата, която вече предоставяме на защитници на инфраструктура, изправени пред неотложни заплахи. След неотдавнашните атаки срещу водоснабдителни системи в САЩ предложихме на засегнатите щати и комунални дружества безплатни API кредити на стойност до 1 млн. долара, достъп до Daybreak и техническа помощ. С тази подкрепа екипите успяха да прегледат код и системни конфигурации, да потвърдят констатациите, да разработят корекции и да проверят резултатите, докато водоснабдителните системи продължаваха да работят, а общностите получаваха услугите, от които зависят.

По-рано тази година стартирахме Daybreak, която дава възможност на проверени защитници от публичния и частния сектор да използват усъвършенстван ИИ за разрешена киберзащита. Daybreak Blue подпомага обичайните дейности по защита с основните ни модели, а Daybreak Red предоставя на одобрени организации достъп до специализирани кибермодели за по-чувствителни задачи с по-високи технически изисквания. Хиляди защитници в 2000 одобрени организации и работни пространства вече използват Daybreak, включително компании за киберсигурност, отбранителни структури и правоприлагащи органи.

Наред с разширяването на достъпа увеличаваме и практическата подкрепа за защитниците на първа линия в ключови сектори. Организираме поредица от редовни срещи със защитници на първа линия, включително представители на дружества за комунални услуги, щатски и местни власти, местни банки и други организации, за да се учим от работата им и да им помагаме да укрепват системите си с нашите инструменти. Тези срещи ще продължат с разширяването на Daybreak за защитниците на първа линия. На втората среща с дружества за комунални услуги тази седмица се събраха участници от 40 щата и окръг Колумбия, които заедно предоставят основни услуги на повече от половината население на САЩ.

Достъпът до способни модели е полезен само ако защитниците на първа линия разполагат с необходимите обучение и подкрепа, за да ги използват ефективно. Днес обявяваме пилотна програма за публичния сектор и водоснабдяването съвместно с Центъра за обмен и анализ на информация между щатите (MS-ISAC), която ще обучава и подкрепя киберзащитници на щатско, местно, племенно и териториално равнище. Пилотната програма ще съчетава достъп до Daybreak с ръководено обучение и практическа помощ за първоначална група защитници от публичния сектор и водоснабдителните системи. Така ще им помага да потвърждават и приоритизират констатациите, да координират отстраняването на проблемите и да разработят повтаряем подход, който с времето да бъде разширен.

MS-ISAC предоставя сведения за киберзаплахи, подкрепа при инциденти, обмен на информация в реално време и други споделени средства за защита на хиляди организации от публичния сектор, включително комунални дружества, държавни болници, училища от предучилищен до 12-и клас и правоприлагащи органи. Членовете му защитават много от системите, които са най-близо до ежедневието на американците — от питейната вода и държавните болници до училищата, службите за спешна помощ и местните власти. Целта на пилотната програма е да се разработи модел, който впоследствие да бъде от полза за организациите в цялата по-широка общност.

Подкрепата трябва да достига до защитниците и чрез инструментите и услугите, които вече използват. Днес партньорите ни в Мрежата за защита Daybreak обявяват над 35 партньорски продукта и управлявани от партньори услуги, които предоставят кибермоделите Daybreak на OpenAI за използване в корпоративна среда. Целта ни е колективните действия да се превърнат в реални операции чрез продукти, услуги и работни процеси, които защитниците могат да използват.

В крайна сметка целта не е просто да откриваме повече уязвимости, а да ги отстраняваме по-бързо. Тази седмица публикувахме подхода на OpenAI за изграждане на Фабрика за защита⁠: непрекъсната операция с приоритет на Агент, която надгражда съществуващите инструменти за сигурност и инженерна работа, за да открива и потвърждава уязвимости и да подготвя тествани корекции за преглед. Споделяме нейната архитектура и извлечените поуки, за да могат други защитници да адаптират подхода към собствената си среда.

Прозорецът за защитниците няма да остане отворен безкрайно. Сега имаме възможност да направим така, че предимствата, които авангардният ИИ може да даде на защитниците, да достигнат отвъд най-големите компании и най-добре обезпечените екипи за сигурност — до общностите и институциите, от чиято сигурност зависят милиони хора.

Това означава повече от предоставяне на достъп до способни модели. Означава да помагаме на защитниците на първа линия — водоснабдителни дружества, местни банки, здравни системи и местни власти — да откриват уязвимости, да ги превръщат в тествани корекции и да защитават хората, на които служат. Daybreak за защитниците на първа линия е нашият ангажимент да предоставим тези възможности на защитниците, които най-много се нуждаят от тях. Целта ни е да използваме авангарден ИИ, за да направим системите, от които американците зависят, по-трудни за атакуване и по-лесни за възстановяване.

Отговарящите на условията щатски и местни власти, оператори на критична инфраструктура, организации с нестопанска цел, лица, поддържащи проекти с отворен код и подпомагащи организации могат да посетят уебсайта на Daybreak, за да научат повече за достъпа, техническата помощ, обучението и останалата подкрепа за киберзащита.