Schnelleres Cyberabwehr-Ökosystem, das uns alle schützt

Trusted Access for Cyber⁠ basiert auf einer einfachen Prämisse: Fortschrittliche Cyberfähigkeiten sollten einer breiten Zahl von Abwehrfachleuten zugänglich gemacht werden, der Zugang sollte jedoch vertrauensbasiert, mit Validierung und Schutzmaßnahmen gehandhabt werden. Heute stellen wir die ersten Organisationen vor, die dazu beitragen, diesen Ansatz in die Praxis umzusetzen – von Open-Source-Sicherheitsteams und Schwachstellenforscher:innen bis hin zu Unternehmen, die einige der komplexesten digitalen Umgebungen der Welt betreiben.

Die Stärke dieses Ansatzes ergibt sich aus dem breiten Spektrum der beteiligten Verteidiger:innen. Cybersicherheit ist Teamsache, und die Systeme, auf die Menschen angewiesen sind, werden von ganz unterschiedlichen Organisationen geschützt – von großen Unternehmen und Anbietern von Sicherheitslösungen bis hin zu Forschenden, Betreibenden, öffentlichen Institutionen, gemeinnützigen Organisationen und kleineren Teams mit begrenzten Sicherheitsressourcen.

Nicht jede Organisation verfügt über ein rund um die Uhr verfügbares Sicherheitsteam, das auf Vorfälle reagieren kann, wenn diese an einem Freitagabend gemeldet werden⁠(wird in einem neuen Fenster geöffnet). Es ist wichtig, dass alle Softwareentwickler:innen von den fortschrittlichen Cybersicherheitsfunktionen der Frontier-Modelle profitieren können. Deshalb haben wir uns verpflichtet, über unser Cybersecurity Grant Program 10 Mio. USD in API-Guthaben bereitzustellen. 

Zu den ersten Empfängen gehören Socket⁠(wird in einem neuen Fenster geöffnet) und Semgrep⁠(wird in einem neuen Fenster geöffnet), die sich auf die Sicherheit von Software-Lieferketten konzentrieren, sowie Calif⁠(wird in einem neuen Fenster geöffnet) und Trail of Bits⁠(wird in einem neuen Fenster geöffnet), die Frontier-Modelle mit Expert:innen für Schwachstellenforschung kombinieren. Wir möchten mit mehr Teams zusammenarbeiten, die nachweislich Schwachstellen in Open-Source-Software und kritischen Infrastruktursystemen identifizieren und beheben können – Teams können sich hier⁠⁠ bewerben. 

Die entscheidenden Verteidiger:innen, die an diesem Programm teilnehmen, schützen die digitale Infrastruktur, auf die wir alle angewiesen sind. Sie helfen uns, aus der Praxis zu lernen, unsere Sicherheitssysteme zu verbessern und fortschrittliche Abwehrfähigkeiten im gesamten Ökosystem effektiver einzusetzen. Dies sind Unternehmen, die in ihren jeweiligen Branchen bereits weltweit für ihre Führungsrolle im Bereich Unternehmenssicherheit bekannt sind. Das Ziel ist es, das Vertrauen, die Überprüfbarkeit und die Rechenschaftspflicht zu schaffen, die notwendig sind, um diese Werkzeuge den vielen Verteidiger:innen bereitzustellen, deren Arbeit Menschen, Institutionen und kritische Systeme schützt.

Zu den Unternehmen und Organisationen, die sich bereits zur Unterstützung dieser Bemühungen verpflichtet haben, gehören Bank of America, BlackRock, BNY, Citi, Cisco, Cloudflare, CrowdStrike, Goldman Sachs, iVerify, JPMorgan Chase, Morgan Stanley, NVIDIA, Oracle, Palo Alto Networks, SpecterOps, US Bank sowie Zscaler⁠(wird in einem neuen Fenster geöffnet). 

Wir haben außerdem dem US Center for AI Standards and Innovation (CAISI) und dem UK AI Security Institute (UK AISI) Zugang zu GPT‑5.4‑Cyber bereitgestellt, damit sie Evaluierungen mit Schwerpunkt auf den Cyberfähigkeiten und Schutzmaßnahmen des Modells durchführen können.

Wir werden das Programm Trusted Access for Cyber weiter ausbauen, während wir kontinuierlich dazulernen – mit Schutzmaßnahmen, die mit den Fähigkeiten zunehmen, und mit Wegen, die legitimen Abwehrspezialist:innen helfen, schneller zu agieren. Wir möchten, dass Teilnehmende die fortschrittliche Abwehrforschung vorantreiben, ihre Erkenntnisse teilen und dazu beitragen, neue Einsichten in stärkeren Schutz für alle umzuwandeln. Cyberabwehr ist eine gemeinsame Herausforderung, und dieses Programm sollte die Vielfalt der Menschen und Organisationen widerspiegeln, die diese Arbeit jeden Tag leisten.