Daybreak para defensores de primera línea: $1000 millones para proteger servicios esenciales

Hoy, OpenAI presenta Daybreak para defensores de primera línea, una nueva iniciativa mundial para ayudar a estos defensores a utilizar las capacidades de ciberseguridad de la IA de vanguardia con el fin de proteger servicios esenciales en Estados Unidos y el resto del mundo. La iniciativa incluye:

• Un compromiso mundial de $1000 millones para ampliar el acceso subvencionado a los modelos y productos de ciberseguridad de Daybreak, así como la formación, el soporte técnico y las alianzas en Estados Unidos y otros países.
• Daybreak para Estados Unidos, que reúne todo el trabajo de OpenAI en el país para proteger los sistemas de los que depende a diario la población estadounidense, desde el agua y la electricidad hasta las administraciones locales y la banca, incluido un nuevo programa piloto con el Centro Multiestatal de Intercambio y Análisis de Información (MS-ISAC).
• Más de 35 productos empresariales y servicios gestionados por socios a través de la Red de Defensa Daybreak, que incorporan los modelos de ciberseguridad de Daybreak a las herramientas, los servicios y los flujos de trabajo que ya utilizan los defensores de las empresas.

Cada día dependemos de los ciberdefensores para proteger los sistemas que mantienen en funcionamiento a las comunidades: el agua que sale del grifo, la electricidad que abastece hogares y empresas, los sistemas de las administraciones locales que prestan servicios públicos y las entidades financieras a las que las personas confían su dinero. Muchos trabajan con plantillas y presupuestos limitados mientras protegen sistemas complejos y obsoletos.

En los próximos meses, los ciberataques basados en IA se generalizarán y se volverán mucho más sofisticados a medida que aumenten las capacidades de los modelos de todo el mundo. Este cambio pone en alerta a todas las organizaciones. Los defensores deben actuar ya: probar los sistemas, encontrar puntos débiles y reforzar las defensas antes de que lo hagan los atacantes.

La IA de vanguardia puede ayudar a los defensores a actuar con mayor rapidez. Contamos con una ventana de oportunidad para los defensores: una ocasión cada vez más limitada para utilizar la IA a fin de cerrar brechas de seguridad antes de que las aprovechen los atacantes. Nuestro papel consiste en ayudar a poner herramientas potentes en manos de los defensores para que puedan proteger los sistemas y a las personas que tienen bajo su responsabilidad.

La semana pasada, pedimos una acción colectiva para aprovechar esa oportunidad, junto con más de 150 organizaciones de los ámbitos de la ciberseguridad, la tecnología, las infraestructuras críticas, las finanzas y la IA. Ninguna empresa puede proteger por sí sola los sistemas de los que todos dependemos. Todas las organizaciones tienen un papel que desempeñar, y los defensores necesitan herramientas para actuar con mayor rapidez.

Hoy, OpenAI asume un gran compromiso para ayudar. Daybreak para defensores de primera línea reúne $1000 millones en acceso subvencionado a capacidades de ciberseguridad de vanguardia, formación práctica y asistencia técnica, además de nuevas alianzas para llevar esas capacidades a las organizaciones que protegen los servicios de los que las personas dependen cada día. Empezamos allí donde la brecha es mayor: con los defensores que asumen una enorme responsabilidad sin disponer de los recursos de las mayores empresas del mundo. Nuestro objetivo es crear un modelo que pueda proteger los servicios de los que depende la población estadounidense y, junto con nuestros socios, ayudar a poner la ciberseguridad de vanguardia en manos de los defensores de primera línea de todo el mundo.

OpenAI destinará $1000 millones al acceso subvencionado a Daybreak para ayudar a los ciberdefensores con recursos limitados, empezando por Estados Unidos, a poner en práctica la IA de vanguardia. El objetivo es utilizar esos recursos durante los próximos seis meses. Como parte de nuestro compromiso «Daybreak para Estados Unidos», daremos prioridad a los operadores de servicios esenciales, incluidos los sistemas de abastecimiento y tratamiento de agua y los operadores de la red eléctrica, junto con las administraciones estatales y locales, los bancos comunitarios y regionales, las organizaciones sin ánimo de lucro, los responsables de proyectos de código abierto y otras organizaciones con recursos de seguridad limitados. Muchos de estos equipos protegen sistemas complejos y a menudo obsoletos frente a amenazas cada vez más rápidas sin los presupuestos, las herramientas ni los conocimientos especializados de los que disponen las grandes empresas. El acceso a Daybreak puede ayudarles a revisar código heredado, analizar actividades sospechosas, identificar y validar vulnerabilidades, priorizar los riesgos más graves y desarrollar y probar correcciones. En las próximas semanas, tenemos previsto ampliar este modelo a países socios.

Este compromiso se suma al apoyo ya prestado a los defensores de infraestructuras que se enfrentan a amenazas urgentes. Tras los recientes ataques contra sistemas de agua estadounidenses, ofrecimos a los estados y empresas de servicios públicos afectados hasta un millón de dólares en Créditos de API gratuitos, acceso a Daybreak y asistencia técnica. Los equipos pudieron utilizar ese apoyo para revisar el código y la configuración de los sistemas, validar los hallazgos, desarrollar parches y confirmar las correcciones mientras los sistemas de agua seguían funcionando y las comunidades continuaban recibiendo los servicios de los que dependían.

Earlier this year, we launched Daybreak, which enables verified public and private sector defenders to use advanced AI for authorized cyber defense. Daybreak Blue supports common defensive work with our mainline models; Daybreak Red gives approved organizations access to specialized cyber models for more sensitive and technically demanding work. Thousands of defenders across 2,000 approved organizations and workspaces already use Daybreak, including cybersecurity companies, defense organizations, and law enforcement organizations.

Alongside broader access, we are increasing hands-on support for frontline defenders in essential sectors. We have convened an ongoing series of meetings with frontline defenders, including utilities, state and local governments, community banks, and others, to learn from their work and help them use our tools to harden their systems, and we will continue those convenings as Daybreak for Frontline Defenders expands. This week’s second gathering of utility companies brought together participants representing 40 states and the District of Columbia that collectively provide essential services to more than half of the U.S. population.

Access to capable models is only useful if frontline defenders have the training and support to use them effectively. Today, we are announcing a public sector and water-focused pilot with the Multi-State Information Sharing and Analysis Center, or MS-ISAC, to train and support state, local, tribal, and territorial cyber defenders. The pilot will pair Daybreak access with guided training and hands-on assistance for an initial group of public sector and water system defenders, helping them validate and prioritize findings, coordinate remediation, and develop a repeatable approach that can be expanded over time.

MS-ISAC provides cyber-threat intelligence, incident-response support, real-time information sharing, and other shared defenses to thousands of public-sector organizations, including utilities, public hospitals, K–12 schools, and law-enforcement agencies. Its members protect many of the systems closest to Americans’ daily lives—from drinking water and public hospitals to schools, emergency services, and local governments. The pilot is intended to develop a model that could eventually benefit organizations across that broader community.

Support also needs to reach defenders through the tools and services they already use. Today, our partners across the Daybreak Defense Network are announcing more than 35 partner products and partner-operated services that bring OpenAI’s Daybreak cyber models into the hands of the enterprise. Our goal is collective action becoming operational, with products, services, and workflows defenders can use.

Ultimately, the goal is not just to find more vulnerabilities, but to fix them faster. This week, we published OpenAI’s approach to building a Defense Factory⁠: a continuous, agent-first operation that builds on existing security and engineering tools to find and validate vulnerabilities and prepare tested fixes for review. We are sharing its architecture and lessons so other defenders can adapt the approach to their own environments.

La ventana de oportunidad para los defensores no permanecerá abierta indefinidamente. La oportunidad actual consiste en garantizar que las ventajas que la IA de vanguardia puede ofrecer a los defensores lleguen más allá de las mayores empresas y los equipos de seguridad con más recursos, hasta las comunidades e instituciones cuya seguridad afecta a millones de personas.

Eso exige algo más que proporcionar acceso a modelos capaces. Significa ayudar a los defensores de primera línea —empresas de agua, bancos comunitarios, sistemas sanitarios y administraciones locales— a encontrar vulnerabilidades, convertirlas en correcciones probadas y proteger a las personas a las que prestan servicio. Daybreak para defensores de primera línea es nuestro compromiso para poner esa capacidad en manos de quienes más la necesitan. Nuestro objetivo es utilizar IA de vanguardia para que los sistemas de los que depende la población estadounidense sean más difíciles de atacar y más fáciles de reparar.

Las administraciones estatales y locales, los operadores de infraestructuras críticas, las organizaciones sin ánimo de lucro, los responsables de proyectos de código abierto y las organizaciones de apoyo que cumplan los requisitos pueden visitar el sitio web de Daybreak para obtener más información sobre el acceso, la asistencia técnica, la formación y otras formas de apoyo para la ciberdefensa.