Daybreak fyrir varnaraðila í framlínu: 1 milljarður dala til verndar grunnþjónustu

Í dag kynnir OpenAI Daybreak fyrir varnaraðila í framlínu, nýtt alþjóðlegt framtak sem hjálpar varnaraðilum í framlínu að nota háþróaða getu gervigreindar á sviði netöryggis til að vernda grunnþjónustu í Bandaríkjunum og um allan heim. Framtakið felur í sér:

• Alþjóðlega skuldbindingu upp á 1 milljarð dala til að auka niðurgreiddan aðgang að netöryggislíkönum og vörum Daybreak, þjálfun, tækniaðstoð og samstarf í Bandaríkjunum og öðrum löndum.

• Daybreak for America, sem sameinar allt starf OpenAI í Bandaríkjunum við að vernda kerfin sem Bandaríkjamenn reiða sig á daglega—allt frá vatni og rafmagni til sveitarstjórna og banka—þar á meðal nýtt tilraunaverkefni með Multi-State Information Sharing and Analysis Center (MS-ISAC).

• Meira en 35 vörur fyrir fyrirtæki og þjónusta á vegum samstarfsaðila í gegnum Daybreak Defense Network, sem færa netöryggislíkön Daybreak inn í verkfæri, þjónustu og verkferla sem varnaraðilar fyrirtækja nota nú þegar.

Á hverjum degi treystum við á netvarnaraðila til að vernda kerfin sem halda samfélögum gangandi: vatnið úr krananum, rafmagnið sem knýr heimili og fyrirtæki, kerfi sveitarstjórna sem veita opinbera þjónustu og fjármálastofnanirnar sem fólk treystir fyrir peningum sínum. Margir þeirra verja flókin og gömul kerfi með takmörkuðu starfsliði og fjármagni.

Á næstu mánuðum verða netárásir með gervigreind mun útbreiddari og þróaðri eftir því sem líkön um allan heim verða öflugri. Þessi breyting er viðvörun til allra stofnana. Varnaraðilar þurfa að bregðast við núna: prófa kerfi, finna veikleika og styrkja varnir áður en árásaraðilar gera það.

Háþróuð gervigreind getur hjálpað varnaraðilum að vinna hraðar. Við höfum tækifærisglugga varnaraðila: sífellt þrengra tækifæri til að nota gervigreind til að loka öryggisglufum áður en árásaraðilar nýta sér þær. Hlutverk okkar er að hjálpa til við að koma öflugum verkfærum í hendur varnaraðila svo þeir geti verndað kerfin og fólkið sem þeir bera ábyrgð á.

Í síðustu viku kölluðum við eftir sameiginlegum aðgerðum til að nýta þennan tækifærisglugga, ásamt meira en 150 stofnunum á sviði netöryggis, tækni, mikilvægra innviða, fjármála og gervigreindar. Ekkert eitt fyrirtæki getur tryggt öryggi kerfanna sem við öll reiðum okkur á. Sérhver stofnun hefur hlutverki að gegna og varnaraðilar þurfa verkfæri til að vinna hraðar.

Í dag tekur OpenAI á sig umfangsmikla skuldbindingu til að leggja sitt af mörkum. Daybreak fyrir varnaraðila í framlínu sameinar niðurgreiddan aðgang að háþróaðri getu á sviði netöryggis að verðmæti 1 milljarðs dala, verklega þjálfun og tækniaðstoð og nýtt samstarf til að koma þessari getu til stofnana sem vernda þjónustuna sem fólk reiðir sig á daglega. Við byrjum þar sem bilið er mest: hjá varnaraðilum sem bera gríðarlega ábyrgð án þess að hafa yfir að ráða sömu úrræðum og stærstu fyrirtæki heims. Markmið okkar er að byggja upp líkan sem getur verndað þjónustuna sem Bandaríkjamenn reiða sig á og, með samstarfsaðilum okkar, komið háþróuðu netöryggi í hendur varnaraðila í framlínu um allan heim.

OpenAI skuldbindur sig til að veita niðurgreiddan aðgang að Daybreak að verðmæti 1 milljarðs dala til að hjálpa netvarnaraðilum með takmörkuð úrræði að nýta háþróaða gervigreind. Byrjað verður í Bandaríkjunum og stefnt er að því að aðgangurinn verði nýttur á næstu sex mánuðum. Sem hluta af skuldbindingu okkar við „Daybreak for America“ munum við setja rekstraraðila grunnþjónustu í forgang, þar á meðal vatns- og fráveitur og raforkukerfi, ásamt fylkis- og sveitarstjórnum, samfélags- og svæðisbönkum, félagasamtökum, umsjónaraðilum opins hugbúnaðar og öðrum stofnunum með takmörkuð öryggisúrræði. Mörg þessara teyma verja flókin og oft gömul kerfi gegn ógnum sem þróast hraðar, án þess fjármagns, þeirra verkfæra eða sérfræðiþekkingar sem stór fyrirtæki hafa aðgang að. Aðgangur að Daybreak getur hjálpað þeim að yfirfara eldri kóða, greina grunsamlega virkni, finna og sannreyna veikleika, forgangsraða alvarlegustu áhættunum og þróa og prófa lagfæringar. Á næstu vikum ætlum við að útvíkka þetta líkan til samstarfsríkja.

Þessi skuldbinding byggir á stuðningi sem þegar hefur verið veittur varnaraðilum innviða sem standa frammi fyrir brýnum ógnum. Eftir nýlegar árásir á vatnskerfi í Bandaríkjunum buðum við viðkomandi fylkjum og veitum allt að 1 milljón dala í ókeypis API-inneignum, aðgangi að Daybreak og tækniaðstoð. Teymin gátu nýtt stuðninginn til að yfirfara kóða og kerfisstillingar, sannreyna niðurstöður, þróa öryggisplástra og staðfesta lagfæringar á meðan vatnskerfin héldust í rekstri og samfélögin fengu áfram þá þjónustu sem þau reiddu sig á.

Fyrr á þessu ári kynntum við Daybreak, sem gerir sannreyndum varnaraðilum hjá hinu opinbera og einkaaðilum kleift að nota háþróaða gervigreind til heimilaðra netvarna. Daybreak Blue styður algeng varnarverkefni með helstu líkönum okkar. Daybreak Red veitir samþykktum stofnunum aðgang að sérhæfðum netöryggislíkönum fyrir viðkvæmari og tæknilega krefjandi verkefni. Þúsundir varnaraðila hjá 2.000 samþykktum stofnunum og vinnusvæðum nota Daybreak nú þegar, þar á meðal netöryggisfyrirtæki, varnarstofnanir og löggæslustofnanir.

Samhliða auknum aðgangi eflum við verklegan stuðning við varnaraðila í framlínu í grunnþjónustugeirum. Við höfum efnt til reglulegra funda með varnaraðilum í framlínu, meðal annars frá veitu-, fylkis- og sveitarstjórnum, samfélagsbönkum og öðrum aðilum, til að læra af starfi þeirra og hjálpa þeim að nota verkfæri okkar til að styrkja kerfi sín. Fundunum verður haldið áfram samhliða stækkun Daybreak fyrir varnaraðila í framlínu. Á öðrum fundi veitufyrirtækja í þessari viku komu saman þátttakendur frá 40 fylkjum og District of Columbia sem veita samanlagt meira en helmingi Bandaríkjamanna grunnþjónustu.

Aðgangur að öflugum líkönum nýtist aðeins ef varnaraðilar í framlínu fá þjálfun og stuðning til að nota þau á skilvirkan hátt. Í dag tilkynnum við um tilraunaverkefni með Multi-State Information Sharing and Analysis Center, eða MS-ISAC, sem beinist að hinu opinbera og vatnsveitum og á að þjálfa og styðja netvarnaraðila fylkja, sveitarfélaga, ættbálka og sjálfstjórnarsvæða. Í tilraunaverkefninu verður upphaflegum hópi varnaraðila hjá hinu opinbera og vatnsveitum veittur aðgangur að Daybreak ásamt leiðsögn og verklegri aðstoð. Þannig verður þeim hjálpað að sannreyna og forgangsraða niðurstöðum, samræma úrbætur og móta endurtekningarhæfa aðferð sem hægt verður að útvíkka með tímanum.

MS-ISAC veitir þúsundum opinberra stofnana upplýsingar um netógnir, stuðning við viðbrögð við atvikum, rauntímamiðlun upplýsinga og aðrar sameiginlegar varnir. Þar á meðal eru veitur, opinber sjúkrahús, grunn- og framhaldsskólar og löggæslustofnanir. Aðildarfélög þess verja mörg þeirra kerfa sem snerta daglegt líf Bandaríkjamanna hvað mest, allt frá drykkjarvatni og opinberum sjúkrahúsum til skóla, neyðarþjónustu og sveitarstjórna. Tilraunaverkefninu er ætlað að þróa líkan sem gæti með tímanum nýst stofnunum í þessu stærra samfélagi.

Stuðningurinn þarf einnig að ná til varnaraðila í gegnum verkfærin og þjónustuna sem þeir nota nú þegar. Í dag tilkynna samstarfsaðilar okkar innan Daybreak Defense Network um meira en 35 vörur og þjónustu á vegum samstarfsaðila sem koma netöryggislíkönum Daybreak frá OpenAI í hendur fyrirtækja. Markmið okkar er að sameiginlegar aðgerðir verði að veruleika með vörum, þjónustu og verkferlum sem varnaraðilar geta notað.

Endanlegt markmið er ekki aðeins að finna fleiri veikleika heldur lagfæra þá hraðar. Í þessari viku birtum við nálgun OpenAI við að byggja upp varnarverksmiðju⁠: samfelldan rekstur þar sem fulltrúar eru í forgrunni og byggt er á fyrirliggjandi öryggis- og þróunarverkfærum til að finna og sannreyna veikleika og undirbúa prófaðar lagfæringar til yfirferðar. Við deilum uppbyggingu hennar og lærdómi svo aðrir varnaraðilar geti lagað aðferðina að sínu umhverfi.

Tækifærisgluggi varnaraðila verður ekki opinn endalaust. Tækifærið núna felst í að tryggja að forskotið sem háþróuð gervigreind getur veitt varnaraðilum nái lengra en til stærstu fyrirtækjanna og öryggisteymanna með mestu úrræðin—og inn í samfélögin og stofnanirnar sem hafa áhrif á öryggi milljóna manna.

Það krefst meira en að veita aðgang að öflugum líkönum. Það þýðir að hjálpa varnaraðilum í framlínu—vatnsveitum, samfélagsbönkum, heilbrigðiskerfum og sveitarstjórnum—að finna veikleika, breyta þeim í prófaðar lagfæringar og vernda fólkið sem þeir þjóna. Daybreak fyrir varnaraðila í framlínu er skuldbinding okkar um að koma þessari getu í hendur þeirra varnaraðila í framlínu sem þurfa mest á henni að halda. Markmið okkar er að nota háþróaða gervigreind til að gera kerfin sem Bandaríkjamenn reiða sig á erfiðari viðfangs fyrir árásaraðila og auðveldari í viðgerð.

Hæfar fylkis- og sveitarstjórnir, rekstraraðilar mikilvægra innviða, félagasamtök, umsjónaraðilar opins hugbúnaðar og stuðningsstofnanir geta heimsótt vef Daybreak til að fá frekari upplýsingar um aðgang, tækniaðstoð, þjálfun og annan stuðning við netvarnir.