Daybreak pro obránce v první linii: 1 mld. USD na ochranu základních služeb

OpenAI dnes představuje Daybreak for Frontline Defenders, novou globální iniciativu, která obráncům v první linii pomůže využívat průkopnické možnosti AI v oblasti kybernetické bezpečnosti k ochraně základních služeb ve Spojených státech i po celém světě. Iniciativa zahrnuje:

• Globální příslib 1 miliardy dolarů na rozšíření dotovaného přístupu ke kyberbezpečnostním modelům a produktům Daybreak, školením, technické podpoře a partnerstvím ve Spojených státech i dalších zemích.

• Daybreak for America, který spojuje veškeré aktivity OpenAI v USA zaměřené na ochranu systémů, na něž Američané každý den spoléhají – od dodávek vody a elektřiny po místní samosprávu a bankovnictví – včetně nového pilotního projektu s centrem Multi-State Information Sharing and Analysis Center (MS-ISAC).

• Více než 35 produktů a služeb pro firmy provozovaných partnery v rámci Daybreak Defense Network, které začleňují kybernetické modely Daybreak do nástrojů, služeb a pracovních postupů, jež podnikoví obránci již používají.

Každý den spoléháme na kyberbezpečnostní obránce, kteří chrání systémy zajišťující chod našich komunit: vodu tekoucí z kohoutků, elektřinu pro domácnosti a firmy, systémy místních samospráv poskytující veřejné služby i finanční instituce, kterým lidé svěřují své peníze. Mnozí pracují s omezeným počtem zaměstnanců a nízkými rozpočty, přestože chrání složité a zastarávající systémy.

V nadcházejících měsících budou kybernetické útoky využívající AI mnohem rozšířenější a sofistikovanější, protože modely po celém světě budou stále výkonnější. Tato změna je varováním pro každou organizaci. Obránci musí jednat hned: testovat systémy, hledat slabá místa a posilovat obranu dříve než útočníci.

Průkopnická AI může obráncům pomoci postupovat rychleji. Máme před sebou okno příležitosti pro obránce: stále kratší dobu, během níž lze pomocí AI odstranit mezery v zabezpečení dříve, než je využijí útočníci. Naší úlohou je pomoci dostat účinné nástroje do rukou obránců, aby mohli chránit systémy i lidi, za které odpovídají.

Minulý týden jsme vyzvali ke společnému úsilí, abychom tuto příležitost využili, společně s více než 150 organizacemi z oblasti kybernetické bezpečnosti, technologií, kritické infrastruktury, financí a AI. Žádná společnost nedokáže sama zabezpečit systémy, na které všichni spoléháme. Každá organizace má svou úlohu a obránci potřebují nástroje, které jim umožní postupovat rychleji.

OpenAI dnes přichází s významným závazkem, který má pomoci. Daybreak for Frontline Defenders spojuje dotovaný přístup k průkopnickým kyberbezpečnostním možnostem v hodnotě 1 miliardy dolarů, praktická školení, technickou pomoc a nová partnerství, aby se tyto možnosti dostaly k organizacím chránícím služby, na něž lidé každý den spoléhají. Začínáme tam, kde je největší mezera: u obránců, kteří nesou obrovskou odpovědnost, ale nemají zdroje největších světových společností. Naším cílem je vytvořit model, který dokáže chránit služby využívané Američany, a společně s partnery pomoci zpřístupnit průkopnickou kybernetickou bezpečnost obráncům v první linii po celém světě.

OpenAI poskytne dotovaný přístup k programu Daybreak v hodnotě 1 miliardy dolarů, aby kybernetickým obráncům s omezenými zdroji pomohla využít průkopnickou AI. Začínáme ve Spojených státech a plánujeme tuto částku využít během příštích šesti měsíců. V rámci našeho závazku „Daybreak for America“ upřednostníme provozovatele základních služeb – včetně vodovodních a kanalizačních systémů a elektrických sítí – spolu s orgány státní a místní veřejné správy, komunitními a regionálními bankami, neziskovými organizacemi, správci open source projektů a dalšími organizacemi s omezenými prostředky na zabezpečení. Mnohé z těchto týmů chrání složité a často zastarávající systémy před rychle se vyvíjejícími hrozbami, aniž by měly rozpočty, nástroje nebo odborné znalosti dostupné velkým podnikům. Přístup k Daybreak jim může pomoci kontrolovat starší kód, analyzovat podezřelou aktivitu, odhalovat a ověřovat zranitelnosti, určovat priority nejzávažnějších rizik a vyvíjet i testovat opravy. V nadcházejících týdnech chceme tento model rozšířit do partnerských zemí programu.

Tento závazek navazuje na podporu, kterou jsme již poskytli obráncům infrastruktury čelícím naléhavým hrozbám. Po nedávných útocích na vodárenské systémy v USA jsme dotčeným státům a dodavatelům veřejných služeb nabídli bezplatné API kredity až do výše 1 milionu dolarů, přístup k Daybreak a technickou pomoc. Týmy mohly tuto podporu využít ke kontrole kódu a konfigurace systémů, ověření zjištění, vývoji záplat a potvrzení oprav – vodárenské systémy přitom zůstaly v provozu a komunity nadále dostávaly služby, na které spoléhaly.

Na začátku letošního roku jsme spustili program Daybreak, který ověřeným obráncům z veřejného i soukromého sektoru umožňuje používat pokročilou AI k autorizované kybernetické obraně. Daybreak Blue podporuje běžnou obrannou činnost pomocí našich hlavních modelů. Daybreak Red poskytuje schváleným organizacím přístup ke specializovaným kybernetickým modelům pro citlivější a technicky náročnější práci. Daybreak již používají tisíce obránců ve 2 000 schválených organizacích a pracovních prostředích, včetně společností působících v kybernetické bezpečnosti, obranných organizací a orgánů činných v trestním řízení.

Vedle širšího přístupu rozšiřujeme také praktickou podporu pro obránce v první linii v odvětvích zajišťujících základní služby. Uspořádali jsme sérii pravidelných setkání s obránci v první linii, například se zástupci dodavatelů veřejných služeb, státní a místní správy či komunitních bank. Chceme se poučit z jejich práce a pomoci jim využívat naše nástroje k lepšímu zabezpečení systémů. V těchto setkáních budeme pokračovat i s rozšiřováním iniciativy Daybreak for Frontline Defenders. Na druhém setkání dodavatelů veřejné technické infrastruktury, které proběhlo tento týden, se sešli účastníci ze 40 států a District of Columbia. Společně poskytují základní služby více než polovině obyvatel USA.

Přístup k výkonným modelům je užitečný jen tehdy, když jsou obránci v první linii vyškoleni k jejich efektivnímu využití a mají potřebnou podporu. Dnes oznamujeme pilotní projekt zaměřený na veřejný sektor a vodohospodářství, který společně s centrem Multi-State Information Sharing and Analysis Center (MS-ISAC) nabídne školení a podporu kybernetickým obráncům na úrovni států, místních, kmenových a teritoriálních samospráv. Pilotní projekt spojí přístup k programu Daybreak s odborným školením a praktickou pomocí pro první skupinu obránců z veřejného sektoru a vodohospodářství. Pomůže jim ověřovat zjištění a určovat jejich prioritu, koordinovat nápravu a vytvořit opakovatelný postup, který bude možné postupně rozšiřovat.

MS-ISAC poskytuje tisícům organizací veřejného sektoru informace o kybernetických hrozbách, podporu při řešení incidentů, sdílení informací v reálném čase a další společné obranné služby. Patří mezi ně dodavatelé veřejné technické infrastruktury, veřejné nemocnice, školy od mateřských po střední a bezpečnostní složky. Jeho členové chrání řadu systémů, které jsou nejtěsněji spjaty s každodenním životem Američanů – od pitné vody a veřejných nemocnic po školy, záchranné složky a místní samosprávy. Cílem pilotního projektu je vytvořit model, který by mohl časem pomáhat organizacím v celé této širší komunitě.

Podpora se k obráncům musí dostat také prostřednictvím nástrojů a služeb, které již používají. Naši partneři v rámci sítě Daybreak Defense Network dnes oznamují více než 35 partnerských produktů a služeb provozovaných partnery, které zpřístupňují kybernetické modely Daybreak od OpenAI podnikovým zákazníkům. Naším cílem je převést společné úsilí do praxe prostřednictvím produktů, služeb a pracovních postupů, které mohou obránci využívat.

Konečným cílem není jen najít více zranitelností, ale také je rychleji opravovat. Tento týden jsme zveřejnili vysvětlení přístupu OpenAI k budování Defense Factory⁠: nepřetržitého provozu založeného primárně na agentech, který využívá stávající bezpečnostní a vývojářské nástroje k vyhledávání a ověřování zranitelností a k přípravě otestovaných oprav ke kontrole. Sdílíme jeho architekturu a získané poznatky, aby si ostatní obránci mohli tento přístup přizpůsobit svému prostředí.

Okno příležitosti pro obránce nezůstane otevřené navždy. Nyní máme příležitost zajistit, aby se výhody, které průkopnická AI nabízí obráncům, dostaly nejen k největším společnostem a nejlépe vybaveným bezpečnostním týmům, ale také ke komunitám a institucím, jejichž zabezpečení ovlivňuje miliony lidí.

To vyžaduje víc než jen poskytnout přístup k výkonným modelům. Znamená to pomáhat obráncům v první linii – vodárenským společnostem, komunitním bankám, zdravotnickým systémům a místním samosprávám – hledat zranitelnosti, připravovat a testovat jejich opravy a chránit lidi, kterým slouží. Iniciativou Daybreak for Frontline Defenders se zavazujeme dostat tyto možnosti do rukou obránců v první linii, kteří je potřebují nejvíce. Naším cílem je využít průkopnickou AI, aby se na systémy, na něž Američané spoléhají, obtížněji útočilo a snadněji se opravovaly.

Státní a místní samosprávy, provozovatelé kritické infrastruktury, neziskové organizace, správci open source projektů a podpůrné organizace, které splňují podmínky, mohou navštívit web Daybreak a zjistit více o přístupu, technické pomoci, školeních a další podpoře kybernetické obrany.