El programa Trusted Access for Cyber se basa en una premisa sencilla: las capacidades cibernéticas avanzadas deben estar al alcance de todos los defensores, pero el acceso debe adaptarse en función de la confianza, la validación y las medidas de seguridad. Hoy compartimos las primeras organizaciones que están ayudando a poner en práctica este enfoque, desde equipos de seguridad de código abierto e investigadores de vulnerabilidades hasta empresas que gestionan algunos de los entornos digitales más complejos del mundo.
La fortaleza de este enfoque radica en la amplia variedad de defensores que participan en él. La ciberseguridad es un trabajo en equipo y los sistemas en los que confían las personas están protegidos por organizaciones de muy diversa índole: desde grandes empresas y proveedores de seguridad hasta investigadores, responsables de mantenimiento, instituciones públicas, organizaciones sin ánimo de lucro y equipos más pequeños con recursos de seguridad limitados.
No todas las organizaciones cuentan con un equipo de seguridad disponible las 24 horas del día que pueda responder a los incidentes cuando se divulgan un viernes por la noche(se abre en una ventana nueva). Es importante que todos los desarrolladores de software puedan aprovechar las capacidades avanzadas de ciberseguridad de los modelos de vanguardia, y por eso hemos destinado 10 millones de dólares en créditos de API a través de nuestro Programa de Subvenciones de Ciberseguridad.
Entre los destinatarios iniciales se incluyen Socket(se abre en una ventana nueva) y Semgrep(se abre en una ventana nueva), que se centran en la seguridad de la cadena de suministro del software, y Calif(se abre en una ventana nueva) y Trail of Bits(se abre en una ventana nueva), que combinan modelos de vanguardia con expertos en la investigación de vulnerabilidades. Queremos colaborar con más equipos que tengan una trayectoria demostrada en la identificación y corrección de vulnerabilidades en software de código abierto y sistemas de infraestructura crítica. Los equipos pueden enviar su solicitud aquí.
Los defensores clave que se unen a este programa protegen la infraestructura digital de la que todos dependemos y nos ayudarán a aprender del uso en el mundo real, a mejorar nuestros sistemas de seguridad y a hacer que las capacidades defensivas avanzadas sean más útiles en todo el ecosistema. Se trata de empresas que ya son reconocidas a nivel mundial por su liderazgo en seguridad empresarial en sus respectivos sectores. El objetivo es generar la confianza, la verificación y la responsabilidad necesarias para poner estas herramientas a disposición de los numerosos defensores cuyo trabajo garantiza la seguridad de las personas, las instituciones y los sistemas críticos.
Entre las empresas y organizaciones que ya se han sumado a esta iniciativa se incluyen Bank of America, BlackRock, BNY, Citi, Cisco, Cloudflare, CrowdStrike, Goldman Sachs, iVerify, JPMorgan Chase, Morgan Stanley, NVIDIA, Oracle, Palo Alto Networks, SpecterOps, US Bank y Zscaler(se abre en una ventana nueva).
También hemos facilitado acceso a GPT‑5.4‑Cyber al Center for AI Standards and Innovation (CAISI) estadounidense y al UK AI Security Institute (UK AISI) británico para que puedan realizar evaluaciones centradas en las capacidades cibernéticas y las medidas de seguridad del modelo.
Seguiremos ampliando el programa Trusted Access for Cyber a medida que aprendamos, con medidas de seguridad que se adapten al aumento de las capacidades y mecanismos que ayuden a los defensores legítimos a actuar con mayor rapidez. Queremos que los participantes impulsen la investigación defensiva de vanguardia, compartan sus descubrimientos y ayuden a transformar los nuevos conocimientos en una protección reforzada para todos. La ciberdefensa es un reto común y este programa debe reflejar la diversidad de personas y organizaciones que realizan esa labor cada día.
«BNY se compromete a contribuir a la seguridad y la resiliencia del sistema financiero a medida que se aceleran las capacidades de la IA. Colaboramos estrechamente con quienes están a la vanguardia de estas iniciativas. Partiendo de nuestra colaboración continua con OpenAI, nos complace participar en su programa Trusted Access for Cyber».
