Trusted Access for Cyber er udviklet ud fra et simpelt princip: Avancerede cyberkapaciteter bør være bredt tilgængelige for forsvarere, men adgangen bør tilpasses i forhold til tillid, validering og sikkerhedsforanstaltninger. I dag præsenterer vi de første organisationer, der er med til at omsætte denne tilgang til praksis – lige fra open source-sikkerhedsteams og sårbarhedsforskere til virksomheder, der driver nogle af verdens mest komplekse digitale miljøer.
Styrken ved denne tilgang ligger i det store antal involverede forsvarere. Cybersikkerhed er en holdsport, og de systemer, som folk stoler på, beskyttes af en lang række forskellige organisationer – lige fra store virksomheder og sikkerhedsudbydere til forskere, systemadministratorer, offentlige institutioner, nonprofitorganisationer og mindre teams med begrænsede sikkerhedsressourcer.
Det er ikke alle organisationer, der har fordelen af et sikkerhedsteam, der er tilgængeligt døgnet rundt, og som kan reagere på hændelser, når de offentliggøres en fredag aften(åbner i et nyt vindue). Det er vigtigt, at alle softwareudviklere kan drage fordel af de avancerede cybersikkerhedsfunktioner i banebrydende modeller, og derfor afsætter vi 10 millioner dollars i API-kreditter gennem vores Cybersecurity Grant Program.
De første modtagere omfatter Socket(åbner i et nyt vindue) og Semgrep(åbner i et nyt vindue), som fokuserer på sikkerhed i softwareforsyningskæden, samt Calif(åbner i et nyt vindue) og Trail of Bits(åbner i et nyt vindue), som parrer banebrydende modeller med eksperter i sårbarhedsforskning. Vi søger samarbejdspartnere, der har dokumenteret erfaring med at identificere og afhjælpe sårbarheder i open source-software og kritiske infrastruktursystemer. Teams kan ansøge her.
De kritiske forsvarere, der deltager i dette program, beskytter den digitale infrastruktur, som vi alle er afhængige af, og vil hjælpe os med at drage erfaringer fra den praktiske anvendelse, forbedre vores sikkerhedssystemer og gøre avancerede forsvarsfunktioner mere anvendelige i hele økosystemet. Dette er virksomheder, der allerede er verdenskendte for at være førende inden for virksomhedssikkerhed i deres respektive brancher. Målet er at opbygge den tillid, verificering og ansvarlighed, der er nødvendig for at gøre disse værktøjer tilgængelige for de mange forsvarere, hvis arbejde holder mennesker, institutioner og kritiske systemer sikre.
Virksomheder og organisationer, der allerede har tilsluttet sig for at støtte denne indsats, inkluderer Bank of America, BlackRock, BNY, Citi, Cisco, Cloudflare, CrowdStrike, Goldman Sachs, iVerify, JPMorgan Chase, Morgan Stanley, NVIDIA, Oracle, Palo Alto Networks, SpecterOps, US Bank og Zscaler(åbner i et nyt vindue).
Vi har også givet U.S. Center for AI Standards and Innovation (CAISI) og UK AI Security Institute (UK AISI) adgang til GPT‑5.4‑Cyber, så de kan gennemføre evalueringer med fokus på modellens cyberkapaciteter og sikkerhedsforanstaltninger.
Vi vil fortsat udvide Trusted Access for Cyber i takt med, at vi tilegner os ny viden, med sikkerhedsforanstaltninger, der tilpasses i takt med kapaciteten, og processer, der hjælper legitime forsvarere med at handle hurtigere. Vi ønsker, at deltagerne skal udvide grænserne for sikkerhedsforskningen, dele deres opdagelser og bidrage til at omsætte nye indsigter til bedre beskyttelse for alle. Cyberforsvar er en fælles udfordring, og dette program bør afspejle den mangfoldighed af mennesker og organisationer, der udfører dette arbejde hver dag.
"BNY er engageret i at bidrage til at beskytte det finansielle systems sikkerhed og robusthed, i takt med at AI-teknologiens muligheder accelererer. Vi arbejder tæt sammen med dem, der står i spidsen for at muliggøre denne indsats. Med afsæt i vores igangværende samarbejde med OpenAI glæder det os at deltage i deres Trusted Access Program for Cyber"
