Daybreak pour les défenseurs de première ligne : 1 G$ pour protéger les services essentiels

Aujourd’hui, OpenAI présente Daybreak pour les défenseurs de première ligne, une nouvelle initiative mondiale visant à aider les défenseurs de première ligne à utiliser les capacités de cyberdéfense de l’IA de pointe pour protéger les services essentiels aux États-Unis et ailleurs dans le monde. L’initiative comprend :

• Un engagement mondial de 1 milliard de dollars pour élargir l’accès subventionné aux modèles et produits de cybersécurité Daybreak, à la formation, au soutien technique et aux partenariats aux États-Unis et à l’étranger.
• Daybreak pour l’Amérique, qui réunit tous les efforts d’OpenAI aux États-Unis pour protéger les systèmes dont les Américains dépendent chaque jour — de l’eau et de l’électricité aux administrations locales et aux banques —, notamment un nouveau projet pilote avec le Multi-State Information Sharing and Analysis Center (MS-ISAC).
• Plus de 35 produits d’entreprise et services exploités par des partenaires par l’intermédiaire du Réseau de défense Daybreak, qui intègrent les modèles de cybersécurité Daybreak aux outils, aux services et aux flux de travail déjà utilisés par les défenseurs en entreprise.

Chaque jour, nous comptons sur les cyberdéfenseurs pour protéger les systèmes qui assurent le fonctionnement des collectivités : l’eau du robinet, l’électricité qui alimente les maisons et les entreprises, les systèmes des administrations locales qui fournissent les services publics et les institutions financières auxquelles les gens confient leur argent. Bon nombre d’entre eux protègent des systèmes complexes et vieillissants avec des effectifs et des budgets limités.

Au cours des prochains mois, les cyberattaques propulsées par l’IA deviendront beaucoup plus répandues et sophistiquées à mesure que les modèles gagneront en capacité partout dans le monde. Ce changement met toutes les organisations en état d’alerte. Les défenseurs doivent agir maintenant : tester les systèmes, repérer les faiblesses et renforcer les défenses avant que les attaquants ne le fassent.

L’IA de pointe peut aider les défenseurs à agir plus rapidement. Nous disposons d’une fenêtre d’action pour les défenseurs : une occasion de plus en plus restreinte d’utiliser l’IA pour combler les lacunes de sécurité avant que les attaquants ne les exploitent. Notre rôle est d’aider à mettre des outils puissants entre les mains des défenseurs afin qu’ils puissent protéger les systèmes et les personnes dont ils sont responsables.

La semaine dernière, nous avons appelé à une action collective pour saisir cette occasion, aux côtés de plus de 150 organisations œuvrant dans la cybersécurité, la technologie, les infrastructures essentielles, la finance et l’IA. Aucune entreprise ne peut à elle seule sécuriser les systèmes dont nous dépendons tous. Chaque organisation a un rôle à jouer, et les défenseurs ont besoin d’outils pour agir plus rapidement.

Aujourd’hui, OpenAI prend un engagement majeur pour apporter son aide. Daybreak pour les défenseurs de première ligne réunit 1 milliard de dollars en accès subventionné à des capacités de cyberdéfense de pointe, de la formation pratique, de l’assistance technique et de nouveaux partenariats afin d’offrir ces capacités aux organisations qui protègent les services dont les gens dépendent chaque jour. Nous commençons là où l’écart est le plus grand : auprès des défenseurs qui assument d’énormes responsabilités sans disposer des ressources des plus grandes entreprises mondiales. Notre objectif est de bâtir un modèle capable de protéger les services dont les Américains dépendent et, avec nos partenaires, de mettre la cybersécurité de pointe entre les mains des défenseurs de première ligne partout dans le monde.

OpenAI s’engage à fournir 1 milliard de dollars en accès subventionné à Daybreak pour aider les cyberdéfenseurs aux ressources limitées, en commençant par les États-Unis, à mettre l’IA de pointe à profit, avec l’objectif que cette somme soit utilisée au cours des six prochains mois. Dans le cadre de notre engagement « Daybreak pour l’Amérique », nous accorderons la priorité aux exploitants de services essentiels, notamment les réseaux d’eau potable et d’eaux usées et les exploitants de réseaux électriques, ainsi qu’aux administrations d’État et locales, aux banques communautaires et régionales, aux organismes sans but lucratif, aux responsables de projets à code source ouvert et à d’autres organisations disposant de ressources de sécurité limitées. Bon nombre de ces équipes défendent des systèmes complexes et souvent vieillissants contre des menaces qui évoluent plus rapidement, sans disposer des budgets, des outils ou de l’expertise spécialisée accessibles aux grandes entreprises. L’accès à Daybreak peut les aider à examiner du code existant, à analyser les activités suspectes, à repérer et à valider les vulnérabilités, à prioriser les risques les plus graves ainsi qu’à élaborer et à tester des correctifs. Au cours des prochaines semaines, nous comptons étendre ce modèle aux pays partenaires.

Cet engagement s’appuie sur le soutien déjà fourni aux défenseurs des infrastructures confrontés à des menaces urgentes. À la suite des récentes attaques contre les réseaux d’eau américains, nous avons offert aux États et aux services publics touchés jusqu’à 1 million de dollars en crédits d’API gratuits, en accès à Daybreak et en assistance technique. Les équipes ont pu utiliser ce soutien pour examiner le code et les configurations des systèmes, valider les résultats, élaborer des correctifs et confirmer les réparations, tandis que les réseaux d’eau demeuraient opérationnels et que les collectivités continuaient de recevoir les services dont elles dépendaient.

Earlier this year, we launched Daybreak, which enables verified public and private sector defenders to use advanced AI for authorized cyber defense. Daybreak Blue supports common defensive work with our mainline models; Daybreak Red gives approved organizations access to specialized cyber models for more sensitive and technically demanding work. Thousands of defenders across 2,000 approved organizations and workspaces already use Daybreak, including cybersecurity companies, defense organizations, and law enforcement organizations.

Alongside broader access, we are increasing hands-on support for frontline defenders in essential sectors. We have convened an ongoing series of meetings with frontline defenders, including utilities, state and local governments, community banks, and others, to learn from their work and help them use our tools to harden their systems, and we will continue those convenings as Daybreak for Frontline Defenders expands. This week’s second gathering of utility companies brought together participants representing 40 states and the District of Columbia that collectively provide essential services to more than half of the U.S. population.

Access to capable models is only useful if frontline defenders have the training and support to use them effectively. Today, we are announcing a public sector and water-focused pilot with the Multi-State Information Sharing and Analysis Center, or MS-ISAC, to train and support state, local, tribal, and territorial cyber defenders. The pilot will pair Daybreak access with guided training and hands-on assistance for an initial group of public sector and water system defenders, helping them validate and prioritize findings, coordinate remediation, and develop a repeatable approach that can be expanded over time.

MS-ISAC provides cyber-threat intelligence, incident-response support, real-time information sharing, and other shared defenses to thousands of public-sector organizations, including utilities, public hospitals, K–12 schools, and law-enforcement agencies. Its members protect many of the systems closest to Americans’ daily lives—from drinking water and public hospitals to schools, emergency services, and local governments. The pilot is intended to develop a model that could eventually benefit organizations across that broader community.

Support also needs to reach defenders through the tools and services they already use. Today, our partners across the Daybreak Defense Network are announcing more than 35 partner products and partner-operated services that bring OpenAI’s Daybreak cyber models into the hands of the enterprise. Our goal is collective action becoming operational, with products, services, and workflows defenders can use.

Ultimately, the goal is not just to find more vulnerabilities, but to fix them faster. This week, we published OpenAI’s approach to building a Defense Factory⁠: a continuous, agent-first operation that builds on existing security and engineering tools to find and validate vulnerabilities and prepare tested fixes for review. We are sharing its architecture and lessons so other defenders can adapt the approach to their own environments.

La fenêtre d’action pour les défenseurs ne restera pas ouverte indéfiniment. Nous avons maintenant l’occasion de veiller à ce que les avantages que l’IA de pointe peut offrir aux défenseurs ne se limitent pas aux plus grandes entreprises et aux équipes de sécurité les mieux dotées, mais profitent aussi aux collectivités et aux institutions dont la sécurité touche des millions de personnes.

Cela exige plus que de fournir un accès à des modèles performants. Il faut aider les défenseurs de première ligne — services d’eau, banques communautaires, systèmes de santé et administrations locales — à repérer les vulnérabilités, à les transformer en correctifs testés et à protéger les personnes qu’ils servent. Daybreak pour les défenseurs de première ligne représente notre engagement à mettre cette capacité entre les mains des défenseurs de première ligne qui en ont le plus besoin. Notre objectif est d’utiliser l’IA de pointe pour rendre les systèmes dont les Américains dépendent plus difficiles à attaquer et plus faciles à réparer.

Les administrations d’État et locales, les exploitants d’infrastructures essentielles, les organismes sans but lucratif, les responsables de projets à code source ouvert et les organisations de soutien admissibles peuvent consulter le site Web de Daybreak pour en savoir plus sur l’accès, l’assistance technique, la formation et les autres formes de soutien à la cyberdéfense.