Daybreak per als defensors de primera línia: 1.000 M$ per protegir serveis essencials

Avui, OpenAI presenta Daybreak per als defensors de primera línia, una nova iniciativa mundial per ajudar aquests defensors a utilitzar les capacitats cibernètiques de la IA d'avantguarda per protegir serveis essencials als Estats Units i arreu del món. La iniciativa inclou:

• Un compromís mundial de 1.000 milions de dòlars per ampliar l'accés subvencionat als models i productes cibernètics Daybreak, la formació, el suport tècnic i les aliances als Estats Units i en altres països.

• Daybreak per als Estats Units, que aplega tota la feina d'OpenAI al país per protegir els sistemes dels quals depenen diàriament els nord-americans, des de l'aigua i l'electricitat fins als governs locals i la banca, inclòs un nou programa pilot amb el Centre Multiestatal d'Intercanvi i Anàlisi d'Informació (MS-ISAC).

• Més de 35 productes empresarials i serveis gestionats per socis a través de la Xarxa de Defensa Daybreak, que incorpora els models cibernètics Daybreak a les eines, els serveis i els fluxos de treball que ja utilitzen els defensors empresarials.

Cada dia depenem dels ciberdefensors perquè protegeixin els sistemes que mantenen les comunitats en funcionament: l'aigua que surt de l'aixeta, l'electricitat que alimenta llars i empreses, els sistemes dels governs locals que presten serveis públics i les institucions financeres a les quals la gent confia els seus diners. Molts treballen amb personal i pressupostos limitats mentre defensen sistemes complexos i envellits.

En els pròxims mesos, els ciberatacs facilitats per la IA esdevindran molt més generalitzats i sofisticats a mesura que augmenti la capacitat dels models d'arreu del món. Aquest canvi obliga totes les organitzacions a estar alerta. Els defensors han d'actuar ara: provar els sistemes, trobar punts febles i reforçar les defenses abans que ho facin els atacants.

La IA d'avantguarda pot ajudar els defensors a actuar més de pressa. Disposem d'una finestra d'oportunitat per als defensors: una oportunitat cada cop més estreta d'utilitzar la IA per tancar bretxes de seguretat abans que els atacants se n'aprofitin. La nostra funció és ajudar a posar eines potents en mans dels defensors perquè puguin protegir els sistemes i les persones que tenen sota la seva responsabilitat.

La setmana passada, vam fer una crida a l'acció col·lectiva per aprofitar aquesta oportunitat, juntament amb més de 150 organitzacions dels àmbits de la ciberseguretat, la tecnologia, les infraestructures crítiques, les finances i la IA. Cap empresa no pot protegir tota sola els sistemes dels quals depenem. Totes les organitzacions tenen un paper a complir, i els defensors necessiten eines per actuar més de pressa.

Avui, OpenAI assumeix un compromís important per ajudar-hi. Daybreak per als defensors de primera línia aplega 1.000 milions de dòlars en accés subvencionat a capacitats cibernètiques d'avantguarda, formació pràctica i assistència tècnica, així com noves aliances per fer arribar aquestes capacitats a les organitzacions que protegeixen els serveis dels quals depèn la gent cada dia. Comencem allà on la bretxa és més gran: amb els defensors que assumeixen una responsabilitat enorme sense disposar dels recursos de les empreses més grans del món. Volem crear un model que pugui protegir els serveis dels quals depenen els nord-americans i, amb els nostres socis, ajudar a posar la ciberseguretat d'avantguarda en mans dels defensors de primera línia d'arreu del món.

OpenAI destinarà 1.000 milions de dòlars a subvencionar l'accés a Daybreak per ajudar els ciberdefensors amb recursos limitats, començant pels Estats Units, a aplicar la IA d'avantguarda, amb l'objectiu que aquests recursos s'utilitzin durant els pròxims sis mesos. Com a part del nostre compromís "Daybreak per als Estats Units", prioritzarem els operadors de serveis essencials, com ara els sistemes d'abastament i tractament d'aigua i els operadors de la xarxa elèctrica, juntament amb els governs estatals i locals, els bancs comunitaris i regionals, les entitats sense ànim de lucre, els mantenidors de codi obert i altres organitzacions amb recursos de seguretat limitats. Molts d'aquests equips defensen sistemes complexos i sovint envellits contra amenaces que evolucionen cada cop més de pressa, sense els pressupostos, les eines ni els coneixements especialitzats de què disposen les grans empreses. L'accés a Daybreak els pot ajudar a revisar codi heretat, analitzar activitats sospitoses, identificar i validar vulnerabilitats, prioritzar els riscos més greus i desenvolupar i provar correccions. Durant les pròximes setmanes, volem ampliar aquest model als països socis.

Aquest compromís amplia el suport que ja hem proporcionat als defensors d'infraestructures que afronten amenaces urgents. Arran dels atacs recents contra sistemes d'aigua dels Estats Units, vam oferir als estats i a les empreses de serveis públics afectats fins a 1 milió de dòlars en crèdits d'API gratuïts, accés a Daybreak i assistència tècnica. Els equips van poder utilitzar aquest suport per revisar el codi i les configuracions dels sistemes, validar els resultats, desenvolupar pedaços i confirmar les correccions mentre els sistemes d'aigua continuaven operatius i les comunitats seguien rebent els serveis dels quals depenien.

A principis d'any, vam llançar Daybreak, que permet als defensors verificats dels sectors públic i privat utilitzar IA avançada per a la ciberdefensa autoritzada. Daybreak Blue facilita les tasques defensives habituals amb els nostres models principals; Daybreak Red ofereix a les organitzacions autoritzades accés a models cibernètics especialitzats per a tasques més sensibles i exigents tècnicament. Milers de defensors de 2.000 organitzacions i espais de treball autoritzats ja utilitzen Daybreak, incloses empreses de ciberseguretat, organitzacions de defensa i cossos de seguretat.

A més d'ampliar l'accés, augmentem el suport pràctic als defensors de primera línia dels sectors essencials. Hem organitzat una sèrie continuada de trobades amb defensors de primera línia, com ara empreses de serveis públics, governs estatals i locals, bancs comunitaris i altres entitats, per aprendre de la seva feina i ajudar-los a utilitzar les nostres eines per reforçar els seus sistemes. Mantindrem aquestes trobades a mesura que s'ampliï Daybreak per als defensors de primera línia. La segona trobada d'empreses de serveis públics, celebrada aquesta setmana, ha reunit participants de 40 estats i del Districte de Colúmbia que, conjuntament, presten serveis essencials a més de la meitat de la població dels Estats Units.

L'accés a models potents només és útil si els defensors de primera línia reben la formació i el suport necessaris per utilitzar-los eficaçment. Avui anunciem un programa pilot centrat en el sector públic i l'aigua amb el Centre Multiestatal d'Intercanvi i Anàlisi d'Informació (MS-ISAC), destinat a formar i donar suport als ciberdefensors estatals, locals, tribals i territorials. El programa pilot combinarà l'accés a Daybreak amb formació guiada i assistència pràctica per a un grup inicial de defensors del sector públic i dels sistemes d'aigua. Això els ajudarà a validar i prioritzar els resultats, coordinar les mesures correctives i desenvolupar un mètode repetible que es pugui ampliar amb el temps.

L'MS-ISAC proporciona intel·ligència sobre ciberamenaces, suport per respondre a incidents, intercanvi d'informació en temps real i altres defenses compartides a milers d'organitzacions del sector públic, com ara empreses de serveis públics, hospitals públics, centres d'educació primària i secundària i cossos de seguretat. Els seus membres protegeixen molts dels sistemes més presents en la vida quotidiana dels nord-americans: des de l'aigua potable i els hospitals públics fins a les escoles, els serveis d'emergència i els governs locals. El programa pilot pretén desenvolupar un model que, amb el temps, pugui beneficiar les organitzacions de tota aquesta comunitat.

El suport també ha d'arribar als defensors mitjançant les eines i els serveis que ja utilitzen. Avui, els nostres socis de la Xarxa de Defensa Daybreak anuncien més de 35 productes i serveis gestionats per socis que posen els models cibernètics Daybreak d'OpenAI a l'abast de les empreses. El nostre objectiu és convertir l'acció col·lectiva en solucions operatives, amb productes, serveis i fluxos de treball que els defensors puguin utilitzar.

En última instància, l'objectiu no és només trobar més vulnerabilitats, sinó corregir-les més de pressa. Aquesta setmana hem publicat l'enfocament d'OpenAI per crear una Fàbrica de Defensa⁠: una operació contínua centrada en agents que aprofita les eines de seguretat i enginyeria existents per trobar i validar vulnerabilitats i preparar correccions provades perquè es revisin. En compartim l'arquitectura i els aprenentatges perquè altres defensors puguin adaptar aquest enfocament als seus entorns.

La finestra d'oportunitat per als defensors no es mantindrà oberta indefinidament. Ara tenim l'oportunitat d'assegurar-nos que els avantatges que la IA d'avantguarda pot oferir als defensors arribin més enllà de les empreses més grans i els equips de seguretat amb més recursos, fins a les comunitats i institucions la seguretat de les quals afecta milions de persones.

Això exigeix més que proporcionar accés a models potents. Significa ajudar els defensors de primera línia —empreses d'aigua, bancs comunitaris, sistemes sanitaris i governs locals— a trobar vulnerabilitats, convertir-les en correccions provades i protegir les persones a qui presten servei. Daybreak per als defensors de primera línia és el nostre compromís de posar aquesta capacitat en mans dels defensors de primera línia que més la necessiten. El nostre objectiu és utilitzar la IA d'avantguarda perquè els sistemes dels quals depenen els nord-americans siguin més difícils d'atacar i més fàcils de reparar.

Els governs estatals i locals, els operadors d'infraestructures crítiques, les entitats sense ànim de lucre, els mantenidors de codi obert i les organitzacions de suport que compleixin els requisits poden visitar el web de Daybreak per obtenir més informació sobre l'accés, l'assistència tècnica, la formació i altres recursos de suport a la ciberdefensa.