Daybreak for forsvarere i frontlinjen: 1 mia. USD til at beskytte kritiske tjenester

I dag lancerer OpenAI Daybreak for Frontline Defenders, et nyt globalt initiativ, der skal hjælpe forsvarere i frontlinjen med at bruge banebrydende AI-baserede cyberfunktioner til at beskytte samfundskritiske tjenester i USA og resten af verden. Initiativet omfatter:

• En global forpligtelse på 1 milliard USD til at udvide den subsidierede adgang til Daybreak-cybermodeller og -produkter samt oplæring, teknisk support og partnerskaber i USA og internationalt.

• Daybreak for America, der samler hele OpenAI's amerikanske indsats for at beskytte de systemer, amerikanerne er afhængige af hver dag – fra vand og elektricitet til lokale myndigheder og banker – herunder et nyt pilotprojekt med Multi-State Information Sharing and Analysis Center (MS-ISAC).

• Mere end 35 virksomhedsprodukter og partnerdrevne tjenester gennem Daybreak Defense Network, som integrerer Daybreak-cybermodeller i de værktøjer, tjenester og arbejdsgange, virksomhedernes forsvarere allerede bruger.

Hver dag er vi afhængige af cyberforsvarere, der beskytter de systemer, som holder lokalsamfundene i gang: vandet fra hanen, elektriciteten til boliger og virksomheder, de lokale myndighedssystemer, der leverer offentlige tjenester, og de finansielle institutioner, som folk betror deres penge. Mange arbejder med begrænsede medarbejderressourcer og budgetter, samtidig med at de forsvarer komplekse og aldrende systemer.

I de kommende måneder vil AI-baserede cyberangreb blive langt mere udbredte og avancerede, efterhånden som modeller verden over bliver stadig mere effektive. Den udvikling bør få alle organisationer til at reagere. Forsvarerne skal handle nu: teste systemer, finde svagheder og styrke forsvaret, før angriberne gør det.

Banebrydende AI kan hjælpe forsvarerne med at handle hurtigere. Vi har et mulighedsvindue for forsvarerne: en stadig mindre mulighed for at bruge AI til at lukke sikkerhedshuller, før angriberne udnytter dem. Vores rolle er at hjælpe med at give forsvarerne effektive værktøjer, så de kan beskytte de systemer og mennesker, de har ansvar for.

I sidste uge opfordrede vi til fælles handling for at udnytte dette mulighedsvindue sammen med mere end 150 organisationer inden for cybersikkerhed, teknologi, kritisk infrastruktur, finans og AI. Ingen enkelt virksomhed kan sikre alle de systemer, vi er afhængige af. Alle organisationer har en rolle at spille, og forsvarerne har brug for værktøjer til at handle hurtigere.

I dag forpligter OpenAI sig til en omfattende hjælpeindsats. Daybreak for Frontline Defenders samler subsidieret adgang til banebrydende cyberfunktioner til en værdi af 1 milliard USD, praktisk oplæring og teknisk bistand samt nye partnerskaber, der skal bringe funktionerne ud til de organisationer, som beskytter de tjenester, folk er afhængige af hver dag. Vi begynder dér, hvor forskellen er størst: hos forsvarere med et enormt ansvar, men uden de ressourcer, som verdens største virksomheder har. Vores mål er at udvikle en model, der kan beskytte de tjenester, amerikanerne er afhængige af, og sammen med vores partnere give forsvarere i frontlinjen verden over adgang til banebrydende cybersikkerhed.

OpenAI stiller subsidieret Daybreak-adgang til en værdi af 1 milliard USD til rådighed for at hjælpe cyberforsvarere med begrænsede ressourcer – først i USA – med at tage banebrydende AI i brug. Målet er, at beløbet anvendes i løbet af de næste seks måneder. Som en del af vores forpligtelse gennem »Daybreak for America« prioriterer vi operatører af samfundskritiske tjenester – herunder vand- og spildevandssystemer og elnetoperatører – samt delstatslige og lokale myndigheder, lokale og regionale banker, nonprofitorganisationer, vedligeholdere af open source-software og andre organisationer med begrænsede sikkerhedsressourcer. Mange af disse teams forsvarer komplekse og ofte aldrende systemer mod trusler, der udvikler sig stadig hurtigere, uden de budgetter, værktøjer eller specialkompetencer, som store virksomheder har adgang til. Adgang til Daybreak kan hjælpe dem med at gennemgå ældre kode, analysere mistænkelig aktivitet, identificere og validere sårbarheder, prioritere de alvorligste risici samt udvikle og teste rettelser. I de kommende uger vil vi efter planen udvide denne model til partnerlande.

Denne forpligtelse bygger videre på den støtte, der allerede er ydet til infrastrukturforsvarere, som står over for akutte trusler. Efter nylige angreb på amerikanske vandsystemer tilbød vi de berørte delstater og forsyningsselskaber gratis API-kreditter til en værdi af op til 1 million USD samt adgang til Daybreak og teknisk bistand. Teamene kunne bruge støtten til at gennemgå kode og systemkonfigurationer, validere resultater, udvikle programrettelser og bekræfte rettelser, mens vandsystemerne forblev i drift, og lokalsamfundene fortsat modtog de tjenester, de var afhængige af.

Tidligere i år lancerede vi Daybreak, som giver verificerede forsvarere i den offentlige og private sektor mulighed for at bruge avanceret AI til autoriseret cyberforsvar. Daybreak Blue understøtter almindeligt forsvarsarbejde med vores primære modeller, mens Daybreak Red giver godkendte organisationer adgang til specialiserede cybermodeller til mere følsomt og teknisk krævende arbejde. Tusindvis af forsvarere i 2.000 godkendte organisationer og arbejdsområder bruger allerede Daybreak, herunder cybersikkerhedsvirksomheder, forsvarsorganisationer og retshåndhævende myndigheder.

Sideløbende med den bredere adgang øger vi den praktiske støtte til forsvarere i frontlinjen i samfundskritiske sektorer. Vi har iværksat en løbende møderække med forsvarere i frontlinjen, herunder forsyningsselskaber, delstatslige og lokale myndigheder, lokale banker og andre, for at lære af deres arbejde og hjælpe dem med at bruge vores værktøjer til at styrke deres systemer. Møderne fortsætter, efterhånden som Daybreak for Frontline Defenders udvides. Denne uges andet møde for forsyningsselskaber samlede deltagere fra 40 delstater og District of Columbia, som tilsammen leverer samfundskritiske tjenester til over halvdelen af USA's befolkning.

Adgang til effektive modeller er kun nyttig, hvis forsvarere i frontlinjen får den oplæring og støtte, de skal bruge for at anvende dem effektivt. I dag annoncerer vi et pilotprojekt med fokus på den offentlige sektor og vandforsyning sammen med Multi-State Information Sharing and Analysis Center, også kaldet MS-ISAC, for at uddanne og støtte cyberforsvarere på delstatsligt, lokalt, oprindeligt og territorialt niveau. Pilotprojektet kombinerer adgang til Daybreak med vejledt undervisning og praktisk hjælp til en indledende gruppe af forsvarere fra den offentlige sektor og vandforsyningen. Det hjælper dem med at validere og prioritere resultater, koordinere afhjælpning og udvikle en metode, der kan gentages og udvides med tiden.

MS-ISAC leverer information om cybertrusler, støtte ved hændelser, informationsdeling i realtid og andre fælles forsvarstjenester til tusindvis af offentlige organisationer, herunder forsyningsselskaber, offentlige hospitaler, grundskoler og retshåndhævende myndigheder. Organisationens medlemmer beskytter mange af de systemer, der er tættest på amerikanernes hverdag – fra drikkevand og offentlige hospitaler til skoler, beredskabstjenester og lokale myndigheder. Pilotprojektet skal udvikle en model, som på sigt kan komme organisationer i hele dette bredere fællesskab til gode.

Støtten skal også nå ud til forsvarerne gennem de værktøjer og tjenester, de allerede bruger. I dag annoncerer vores partnere i Daybreak Defense Network mere end 35 partnerprodukter og partnerdrevne tjenester, der giver virksomheder adgang til OpenAI's Daybreak-cybermodeller. Vores mål er at omsætte fælles handling til praksis med produkter, tjenester og arbejdsgange, som forsvarerne kan bruge.

Det endelige mål er ikke blot at finde flere sårbarheder, men at rette dem hurtigere. I denne uge offentliggjorde vi OpenAI's tilgang til at opbygge en Defense Factory⁠: en kontinuerlig, agentbaseret drift, der bygger videre på eksisterende sikkerheds- og udviklingsværktøjer for at finde og validere sårbarheder samt forberede afprøvede rettelser til gennemgang. Vi deler arkitekturen og erfaringerne, så andre forsvarere kan tilpasse tilgangen til deres egne miljøer.

Forsvarernes mulighedsvindue forbliver ikke åbent for evigt. Muligheden består nu i at sikre, at de fordele, banebrydende AI kan give forsvarerne, når ud over de største virksomheder og sikkerhedsteams med flest ressourcer – og helt ud til de lokalsamfund og institutioner, hvis sikkerhed berører millioner af mennesker.

Det kræver mere end blot adgang til effektive modeller. Det handler om at hjælpe forsvarere i frontlinjen – vandforsyninger, lokale banker, sundhedssystemer og lokale myndigheder – med at finde sårbarheder, omsætte dem til afprøvede rettelser og beskytte dem, de betjener. Daybreak for Frontline Defenders er vores løfte om at give disse funktioner til de forsvarere i frontlinjen, der har mest brug for dem. Vores mål er at bruge banebrydende AI til at gøre de systemer, amerikanerne er afhængige af, sværere at angribe og lettere at reparere.

Kvalificerede delstatslige og lokale myndigheder, operatører af kritisk infrastruktur, nonprofitorganisationer, vedligeholdere af open source-software og støtteorganisationer kan besøge Daybreak-webstedet for at få mere at vide om adgang, teknisk bistand, oplæring og anden støtte til cyberforsvar.