Daybreak etulinjan puolustajille: miljardi dollaria välttämättömien palvelujen suojeluun

OpenAI julkistaa tänään uuden maailmanlaajuisen Daybreak for Frontline Defenders -aloitteen, joka auttaa etulinjan puolustajia suojaamaan välttämättömiä palveluja Yhdysvalloissa ja muualla maailmassa edistyneen tekoälyn kyberominaisuuksilla. Aloitteeseen sisältyy:

• Miljardin dollarin maailmanlaajuinen sitoumus, jolla laajennetaan tuettua pääsyä Daybreak-kybermalleihin ja -tuotteisiin sekä koulutusta, teknistä tukea ja kumppanuuksia Yhdysvalloissa ja kansainvälisesti.

• Daybreak for America, joka kokoaa yhteen kaiken OpenAI:n Yhdysvalloissa tekemän työn amerikkalaisten päivittäin tarvitsemien järjestelmien suojaamiseksi – vedestä ja sähköstä paikallishallintoon ja pankkipalveluihin. Siihen sisältyy myös uusi pilotti Multi-State Information Sharing and Analysis Centerin (MS-ISAC) kanssa.

• Yli 35 yritystuotetta ja kumppanien tuottamaa palvelua Daybreak Defense Networkin kautta. Ne tuovat Daybreak-kybermallit yritysten puolustajien jo käyttämiin työkaluihin, palveluihin ja työnkulkuihin.

Luotamme joka päivä kyberpuolustajiin, jotka suojaavat yhteisöjen toiminnan kannalta keskeisiä järjestelmiä: hanasta tulevaa vettä, koteihin ja yrityksiin sähköä tuottavaa sähköverkkoa, julkisia palveluja tarjoavia paikallishallinnon järjestelmiä ja rahoituslaitoksia, joiden haltuun ihmiset uskovat rahansa. Monilla on niukasti henkilöstöä ja varoja, vaikka ne puolustavat monimutkaisia ja ikääntyviä järjestelmiä.

Lähikuukausina tekoälyä hyödyntävät kyberhyökkäykset yleistyvät ja kehittyvät huomattavasti, kun eri puolilla maailmaa kehitetyt mallit muuttuvat yhä kyvykkäämmiksi. Muutos on varoitus kaikille organisaatioille. Puolustajien on toimittava nyt: järjestelmät on testattava, heikkoudet löydettävä ja puolustusta vahvistettava ennen kuin hyökkääjät ehtivät ensin.

Edistynyt tekoäly voi auttaa puolustajia toimimaan nopeammin. Meillä on puolustajien mahdollisuusikkuna: kapeneva tilaisuus käyttää tekoälyä tietoturva-aukkojen sulkemiseen ennen kuin hyökkääjät hyödyntävät niitä. Tehtävämme on auttaa saamaan tehokkaat työkalut puolustajien käyttöön, jotta he voivat suojella vastuullaan olevia järjestelmiä ja ihmisiä.

Viime viikolla vaadimme yhteisiä toimia tämän mahdollisuusikkunan hyödyntämiseksi yhdessä yli 150 kyberturvallisuuden, teknologian, kriittisen infrastruktuurin, rahoituksen ja tekoälyn parissa toimivan organisaation kanssa. Yksikään yritys ei voi yksin turvata järjestelmiä, joista olemme kaikki riippuvaisia. Jokaisella organisaatiolla on oma tehtävänsä, ja puolustajat tarvitsevat työkaluja voidakseen toimia nopeammin.

OpenAI tekee tänään merkittävän sitoumuksen auttaakseen. Daybreak for Frontline Defenders tarjoaa miljardin dollarin arvosta tuettua pääsyä edistyneisiin kyberominaisuuksiin, käytännön koulutusta ja teknistä apua sekä uusia kumppanuuksia. Näin ominaisuudet saadaan niiden organisaatioiden käyttöön, jotka suojaavat ihmisten päivittäin tarvitsemia palveluja. Aloitamme sieltä, missä puute on suurin: puolustajista, joilla on valtava vastuu mutta ei maailman suurimpien yritysten resursseja. Tavoitteemme on rakentaa toimintamalli, jolla voidaan suojata amerikkalaisten tarvitsemia palveluja ja yhdessä kumppaniemme kanssa tuoda edistynyt kyberturvallisuus etulinjan puolustajien käyttöön kaikkialla maailmassa.

OpenAI tarjoaa miljardin dollarin arvosta tuettua Daybreak-käyttöoikeutta auttaakseen niukoilla resursseilla toimivia kyberpuolustajia hyödyntämään edistynyttä tekoälyä. Aloitamme Yhdysvalloista ja tavoittelemme tuen käyttämistä seuraavien kuuden kuukauden aikana. Osana Daybreak for America -sitoumustamme asetamme etusijalle välttämättömien palvelujen tuottajat, kuten vesi- ja jätevesijärjestelmät sekä sähköverkon ylläpitäjät. Lisäksi mukana ovat osavaltio- ja paikallishallinnot, paikallis- ja aluepankit, voittoa tavoittelemattomat järjestöt, avoimen lähdekoodin ylläpitäjät sekä muut organisaatiot, joilla on rajalliset tietoturvaresurssit. Monet näistä tiimeistä puolustavat monimutkaisia ja usein ikääntyviä järjestelmiä nopeasti kehittyviltä uhkilta ilman suuryritysten käytettävissä olevia budjetteja, työkaluja tai erityisasiantuntemusta. Daybreak voi auttaa niitä tarkastamaan vanhaa koodia, analysoimaan epäilyttävää toimintaa, tunnistamaan ja vahvistamaan haavoittuvuuksia, priorisoimaan vakavimmat riskit sekä kehittämään ja testaamaan korjauksia. Aiomme laajentaa tämän toimintamallin kumppanimaihin lähiviikkoina.

Sitoumus perustuu tukeen, jota olemme jo antaneet kiireellisiä uhkia kohtaaville infrastruktuurin puolustajille. Yhdysvaltain vesijärjestelmiin kohdistuneiden viimeaikaisten hyökkäysten jälkeen tarjosimme hyökkäysten kohteeksi joutuneille osavaltioille ja yhdyskuntapalveluyrityksille jopa miljoonan dollarin arvosta maksuttomia API-krediittejä, Daybreak-käyttöoikeuksia ja teknistä apua. Tiimit pystyivät tuen avulla tarkastamaan koodia ja järjestelmäasetuksia, vahvistamaan havaintoja, kehittämään korjauspäivityksiä ja varmistamaan korjaukset samalla, kun vesijärjestelmät pysyivät toiminnassa ja yhteisöt saivat tarvitsemansa palvelut keskeytyksettä.

Aiemmin tänä vuonna julkaisimme Daybreakin, jonka avulla varmennetut julkisen ja yksityisen sektorin puolustajat voivat käyttää edistynyttä tekoälyä valtuutettuun kyberpuolustukseen. Daybreak Blue tukee yleisiä puolustustehtäviä päämalleillamme. Daybreak Red tarjoaa hyväksytyille organisaatioille pääsyn erikoistuneisiin kybermalleihin arkaluonteisempaa ja teknisesti vaativampaa työtä varten. Tuhannet puolustajat 2 000 hyväksytyssä organisaatiossa ja työtilassa käyttävät jo Daybreakia. Heihin kuuluu kyberturvallisuusyrityksiä, puolustusorganisaatioita ja lainvalvontaviranomaisia.

Laajemman saatavuuden lisäksi lisäämme käytännön tukea keskeisten toimialojen etulinjan puolustajille. Olemme järjestäneet jatkuvan tapaamissarjan muun muassa yhdyskuntapalvelujen, osavaltio- ja paikallishallintojen sekä paikallispankkien etulinjan puolustajien kanssa. Opimme heidän työstään ja autamme heitä vahvistamaan järjestelmiään työkaluillamme. Jatkamme tapaamisia Daybreak for Frontline Defenders -aloitteen laajentuessa. Tämän viikon toisessa yhdyskuntapalveluyritysten tapaamisessa oli osallistujia 40 osavaltiosta ja Columbian liittopiiristä. Niiden edustamat organisaatiot tuottavat yhdessä välttämättömiä palveluja yli puolelle Yhdysvaltain väestöstä.

Kyvykkäistä malleista on hyötyä vain, jos etulinjan puolustajat saavat koulutusta ja tukea niiden tehokkaaseen käyttöön. Julkistamme tänään Multi-State Information Sharing and Analysis Centerin eli MS-ISACin kanssa julkiseen sektoriin ja vesihuoltoon keskittyvän pilottihankkeen, jossa koulutetaan ja tuetaan osavaltioiden, paikallishallintojen, heimojen ja territorioiden kyberpuolustajia. Pilotissa ensimmäinen ryhmä julkisen sektorin ja vesijärjestelmien puolustajia saa Daybreakin käyttöönsä sekä ohjattua koulutusta ja käytännön apua. Näin he voivat vahvistaa ja priorisoida havaintoja, koordinoida korjaustoimia ja kehittää toistettavan toimintamallin, jota voidaan myöhemmin laajentaa.

MS-ISAC tarjoaa tuhansille julkisen sektorin organisaatioille kyberuhkatiedustelua, tukea poikkeamiin reagoimiseen, reaaliaikaista tiedonjakoa ja muita yhteisiä puolustuspalveluja. Jäseniin kuuluu yhdyskuntapalveluja, julkisia sairaaloita, peruskouluja ja toisen asteen oppilaitoksia sekä lainvalvontaviranomaisia. Sen jäsenet suojaavat monia amerikkalaisten arkea lähimpänä olevia järjestelmiä juomavedestä ja julkisista sairaaloista kouluihin, pelastuspalveluihin ja paikallishallintoihin. Pilotin tarkoituksena on kehittää toimintamalli, josta voisi myöhemmin hyötyä koko tämä laajempi yhteisö.

Tuen on tavoitettava puolustajat myös heidän jo käyttämiensä työkalujen ja palvelujen kautta. Tänään kumppanimme Daybreak Defense Networkissa julkistavat yli 35 kumppanituotetta ja kumppanien tuottamaa palvelua, jotka tuovat OpenAI:n Daybreak-kybermallit yritysten käyttöön. Tavoitteemme on viedä yhteistoiminta käytäntöön tuotteilla, palveluilla ja työnkuluilla, joita puolustajat voivat hyödyntää.

Perimmäisenä tavoitteena ei ole vain löytää enemmän haavoittuvuuksia vaan korjata ne nopeammin. Tällä viikolla julkaisimme OpenAI:n lähestymistavan Defense Factoryn⁠ rakentamiseen. Se on jatkuva ja agenttilähtöinen toimintamalli, joka hyödyntää nykyisiä tietoturva- ja kehitystyökaluja haavoittuvuuksien löytämiseen ja vahvistamiseen sekä testattujen korjausten valmisteluun tarkastusta varten. Jaamme sen arkkitehtuurin ja opit, jotta muut puolustajat voivat soveltaa lähestymistapaa omissa ympäristöissään.

Puolustajien mahdollisuusikkuna ei pysy auki loputtomiin. Nyt on tilaisuus varmistaa, että edistyneen tekoälyn puolustajille tarjoamat edut eivät rajoitu suurimpiin yrityksiin ja parhaiten resursoituihin tietoturvatiimeihin, vaan tavoittavat myös yhteisöt ja instituutiot, joiden turvallisuus vaikuttaa miljooniin ihmisiin.

Se vaatii muutakin kuin pääsyn tarjoamista kyvykkäisiin malleihin. Se tarkoittaa, että vesilaitosten, paikallispankkien, terveydenhuoltojärjestelmien ja paikallishallintojen etulinjan puolustajia autetaan löytämään haavoittuvuuksia, kehittämään niihin testattuja korjauksia ja suojelemaan palvelemiaan ihmisiä. Daybreak for Frontline Defenders on sitoumuksemme antaa nämä valmiudet niitä eniten tarvitsevien etulinjan puolustajien käyttöön. Tavoitteemme on tehdä amerikkalaisten tarvitsemista järjestelmistä edistyneen tekoälyn avulla vaikeampia hyökätä ja helpompia korjata.

Ehdot täyttävät osavaltio- ja paikallishallinnot, kriittisen infrastruktuurin ylläpitäjät, voittoa tavoittelemattomat järjestöt, avoimen lähdekoodin ylläpitäjät ja niitä tukevat organisaatiot voivat tutustua Daybreakin verkkosivustolla tarkemmin käyttöoikeuksiin, tekniseen apuun, koulutukseen ja muuhun kyberpuolustuksen tukeen.