Daybreak para defensores de primera línea: $1000 millones para proteger servicios esenciales

Hoy, OpenAI presenta Daybreak para defensores de primera línea, una nueva iniciativa mundial para ayudar a estos defensores a utilizar las capacidades de ciberseguridad de la IA de vanguardia con el fin de proteger servicios esenciales en Estados Unidos y el resto del mundo. La iniciativa incluye:

• Un compromiso mundial de $1000 millones para ampliar el acceso subvencionado a los modelos y productos de ciberseguridad de Daybreak, así como la formación, el soporte técnico y las alianzas en Estados Unidos y otros países.

• Daybreak para Estados Unidos, que reúne todo el trabajo de OpenAI en el país para proteger los sistemas de los que depende a diario la población estadounidense, desde el agua y la electricidad hasta las administraciones locales y la banca, incluido un nuevo programa piloto con el Centro Multiestatal de Intercambio y Análisis de Información (MS-ISAC).

• Más de 35 productos empresariales y servicios gestionados por socios a través de la Red de Defensa Daybreak, que incorporan los modelos de ciberseguridad de Daybreak a las herramientas, los servicios y los flujos de trabajo que ya utilizan los defensores de las empresas.

Cada día dependemos de los ciberdefensores para proteger los sistemas que mantienen en funcionamiento a las comunidades: el agua que sale del grifo, la electricidad que abastece hogares y empresas, los sistemas de las administraciones locales que prestan servicios públicos y las entidades financieras a las que las personas confían su dinero. Muchos trabajan con plantillas y presupuestos limitados mientras protegen sistemas complejos y obsoletos.

En los próximos meses, los ciberataques basados en IA se generalizarán y se volverán mucho más sofisticados a medida que aumenten las capacidades de los modelos de todo el mundo. Este cambio pone en alerta a todas las organizaciones. Los defensores deben actuar ya: probar los sistemas, encontrar puntos débiles y reforzar las defensas antes de que lo hagan los atacantes.

La IA de vanguardia puede ayudar a los defensores a actuar con mayor rapidez. Contamos con una ventana de oportunidad para los defensores: una ocasión cada vez más limitada para utilizar la IA a fin de cerrar brechas de seguridad antes de que las aprovechen los atacantes. Nuestro papel consiste en ayudar a poner herramientas potentes en manos de los defensores para que puedan proteger los sistemas y a las personas que tienen bajo su responsabilidad.

La semana pasada, pedimos una acción colectiva para aprovechar esa oportunidad, junto con más de 150 organizaciones de los ámbitos de la ciberseguridad, la tecnología, las infraestructuras críticas, las finanzas y la IA. Ninguna empresa puede proteger por sí sola los sistemas de los que todos dependemos. Todas las organizaciones tienen un papel que desempeñar, y los defensores necesitan herramientas para actuar con mayor rapidez.

Hoy, OpenAI asume un gran compromiso para ayudar. Daybreak para defensores de primera línea reúne $1000 millones en acceso subvencionado a capacidades de ciberseguridad de vanguardia, formación práctica y asistencia técnica, además de nuevas alianzas para llevar esas capacidades a las organizaciones que protegen los servicios de los que las personas dependen cada día. Empezamos allí donde la brecha es mayor: con los defensores que asumen una enorme responsabilidad sin disponer de los recursos de las mayores empresas del mundo. Nuestro objetivo es crear un modelo que pueda proteger los servicios de los que depende la población estadounidense y, junto con nuestros socios, ayudar a poner la ciberseguridad de vanguardia en manos de los defensores de primera línea de todo el mundo.

OpenAI destinará $1000 millones al acceso subvencionado a Daybreak para ayudar a los ciberdefensores con recursos limitados, empezando por Estados Unidos, a poner en práctica la IA de vanguardia. El objetivo es utilizar esos recursos durante los próximos seis meses. Como parte de nuestro compromiso «Daybreak para Estados Unidos», daremos prioridad a los operadores de servicios esenciales, incluidos los sistemas de abastecimiento y tratamiento de agua y los operadores de la red eléctrica, junto con las administraciones estatales y locales, los bancos comunitarios y regionales, las organizaciones sin ánimo de lucro, los responsables de proyectos de código abierto y otras organizaciones con recursos de seguridad limitados. Muchos de estos equipos protegen sistemas complejos y a menudo obsoletos frente a amenazas cada vez más rápidas sin los presupuestos, las herramientas ni los conocimientos especializados de los que disponen las grandes empresas. El acceso a Daybreak puede ayudarles a revisar código heredado, analizar actividades sospechosas, identificar y validar vulnerabilidades, priorizar los riesgos más graves y desarrollar y probar correcciones. En las próximas semanas, tenemos previsto ampliar este modelo a países socios.

Este compromiso se suma al apoyo ya prestado a los defensores de infraestructuras que se enfrentan a amenazas urgentes. Tras los recientes ataques contra sistemas de agua estadounidenses, ofrecimos a los estados y empresas de servicios públicos afectados hasta un millón de dólares en Créditos de API gratuitos, acceso a Daybreak y asistencia técnica. Los equipos pudieron utilizar ese apoyo para revisar el código y la configuración de los sistemas, validar los hallazgos, desarrollar parches y confirmar las correcciones mientras los sistemas de agua seguían funcionando y las comunidades continuaban recibiendo los servicios de los que dependían.

A principios de este año lanzamos Daybreak, que permite a defensores verificados de los sectores público y privado utilizar IA avanzada para la ciberdefensa autorizada. Daybreak Blue permite realizar tareas defensivas habituales con nuestros modelos principales; Daybreak Red ofrece a las organizaciones autorizadas acceso a modelos especializados en ciberseguridad para trabajos más delicados y exigentes desde el punto de vista técnico. Miles de defensores de 2.000 organizaciones y espacios de trabajo autorizados ya utilizan Daybreak, entre ellos empresas de ciberseguridad, organizaciones de defensa y cuerpos de seguridad.

Además de ampliar el acceso, estamos aumentando el apoyo práctico a los defensores de primera línea de sectores esenciales. Hemos organizado una serie continua de reuniones con defensores de primera línea, como empresas de servicios públicos, administraciones estatales y locales, bancos comunitarios y otras entidades, para aprender de su trabajo y ayudarles a utilizar nuestras herramientas para reforzar sus sistemas. Seguiremos celebrando estos encuentros a medida que se amplíe Daybreak para defensores de primera línea. La segunda reunión de esta semana con empresas de servicios públicos congregó a participantes que representaban a 40 estados y al Distrito de Columbia y que, en conjunto, prestan servicios esenciales a más de la mitad de la población estadounidense.

El acceso a modelos capaces solo resulta útil si los defensores de primera línea reciben la formación y el apoyo necesarios para utilizarlos eficazmente. Hoy anunciamos un programa piloto centrado en el sector público y el agua junto con el Centro Multiestatal de Intercambio y Análisis de Información, o MS-ISAC, para formar y apoyar a los ciberdefensores estatales, locales, tribales y territoriales. El programa piloto combinará el acceso a Daybreak con formación guiada y asistencia práctica para un grupo inicial de defensores del sector público y de los sistemas de agua. Así podrán validar y priorizar los hallazgos, coordinar las medidas correctivas y desarrollar un enfoque reproducible que pueda ampliarse con el tiempo.

MS-ISAC proporciona inteligencia sobre ciberamenazas, apoyo para responder a incidentes, intercambio de información en tiempo real y otras defensas compartidas a miles de organizaciones del sector público, como empresas de servicios públicos, hospitales públicos, centros educativos de primaria y secundaria y cuerpos de seguridad. Sus miembros protegen muchos de los sistemas más ligados a la vida cotidiana de la población estadounidense: desde el agua potable y los hospitales públicos hasta los centros educativos, los servicios de emergencia y las administraciones locales. El programa piloto busca desarrollar un modelo que, con el tiempo, pueda beneficiar a las organizaciones de toda esa comunidad.

El apoyo también debe llegar a los defensores a través de las herramientas y los servicios que ya utilizan. Hoy, nuestros socios de la Red de Defensa Daybreak anuncian más de 35 productos y servicios gestionados por socios que ponen los modelos de ciberseguridad de Daybreak de OpenAI al alcance de las empresas. Nuestro objetivo es convertir la acción colectiva en resultados prácticos mediante productos, servicios y flujos de trabajo que los defensores puedan utilizar.

En última instancia, el objetivo no es solo encontrar más vulnerabilidades, sino corregirlas con mayor rapidez. Esta semana publicamos el enfoque de OpenAI para crear una Fábrica de Defensa⁠: una operación continua que prioriza los agentes y aprovecha las herramientas existentes de seguridad e ingeniería para encontrar y validar vulnerabilidades y preparar correcciones probadas para su revisión. Compartimos su arquitectura y las lecciones aprendidas para que otros defensores puedan adaptar el enfoque a sus propios entornos.

La ventana de oportunidad para los defensores no permanecerá abierta indefinidamente. La oportunidad actual consiste en garantizar que las ventajas que la IA de vanguardia puede ofrecer a los defensores lleguen más allá de las mayores empresas y los equipos de seguridad con más recursos, hasta las comunidades e instituciones cuya seguridad afecta a millones de personas.

Eso exige algo más que proporcionar acceso a modelos capaces. Significa ayudar a los defensores de primera línea —empresas de agua, bancos comunitarios, sistemas sanitarios y administraciones locales— a encontrar vulnerabilidades, convertirlas en correcciones probadas y proteger a las personas a las que prestan servicio. Daybreak para defensores de primera línea es nuestro compromiso para poner esa capacidad en manos de quienes más la necesitan. Nuestro objetivo es utilizar IA de vanguardia para que los sistemas de los que depende la población estadounidense sean más difíciles de atacar y más fáciles de reparar.

Las administraciones estatales y locales, los operadores de infraestructuras críticas, las organizaciones sin ánimo de lucro, los responsables de proyectos de código abierto y las organizaciones de apoyo que cumplan los requisitos pueden visitar el sitio web de Daybreak para obtener más información sobre el acceso, la asistencia técnica, la formación y otras formas de apoyo para la ciberdefensa.