Daybreak per i difensori in prima linea: 1 mld di USD per proteggere i servizi essenziali

Oggi OpenAI presenta Daybreak per i difensori in prima linea, una nuova iniziativa globale che aiuta i difensori in prima linea a usare le capacità dell’IA di frontiera per la cybersicurezza al fine di proteggere i servizi essenziali negli Stati Uniti e nel resto del mondo. L’iniziativa comprende:

• Un impegno globale da 1 miliardo di dollari per ampliare l’accesso sovvenzionato ai modelli e ai prodotti Daybreak per la cybersicurezza, nonché alla formazione, al supporto tecnico e alle partnership, negli Stati Uniti e a livello internazionale.
• Daybreak for America, che riunisce tutte le attività di OpenAI negli Stati Uniti per proteggere i sistemi da cui gli americani dipendono ogni giorno—dall’acqua e dall’elettricità alle amministrazioni locali e alle banche—compreso un nuovo progetto pilota con il Multi-State Information Sharing and Analysis Center (MS-ISAC).
• Oltre 35 prodotti aziendali e servizi gestiti dai partner attraverso la Daybreak Defense Network, che integrano i modelli Daybreak per la cybersicurezza negli strumenti, nei servizi e nei flussi di lavoro già utilizzati dai difensori aziendali.

Ogni giorno dipendiamo dai difensori informatici per proteggere i sistemi che permettono alle comunità di funzionare: l’acqua che esce dal rubinetto, l’elettricità che alimenta case e aziende, i sistemi delle amministrazioni locali che erogano servizi pubblici e gli istituti finanziari a cui le persone affidano il proprio denaro. Molti operano con personale e risorse economiche limitati, pur dovendo difendere sistemi complessi e obsoleti.

Nei prossimi mesi, gli attacchi informatici basati sull’IA diventeranno molto più diffusi e sofisticati, man mano che i modelli in tutto il mondo acquisiranno capacità sempre maggiori. Questo cambiamento mette in allerta ogni organizzazione. I difensori devono agire subito: testare i sistemi, individuarne i punti deboli e rafforzare le difese prima che lo facciano gli aggressori.

L’IA di frontiera può aiutare i difensori ad agire più rapidamente. Abbiamo una finestra di opportunità per i difensori: un’occasione sempre più limitata per usare l’IA e colmare le lacune di sicurezza prima che gli aggressori ne approfittino. Il nostro ruolo è contribuire a mettere strumenti potenti nelle mani dei difensori, affinché possano proteggere i sistemi e le persone di cui sono responsabili.

La scorsa settimana abbiamo chiesto un’azione collettiva per sfruttare questa finestra di opportunità, insieme a oltre 150 organizzazioni attive nella cybersicurezza, nella tecnologia, nelle infrastrutture critiche, nella finanza e nell’IA. Nessuna azienda può proteggere da sola i sistemi da cui tutti dipendiamo. Ogni organizzazione ha un ruolo da svolgere e i difensori hanno bisogno degli strumenti necessari per agire più rapidamente.

Oggi OpenAI assume un impegno importante per contribuire. Daybreak per i difensori in prima linea riunisce 1 miliardo di dollari in accesso sovvenzionato a capacità di frontiera per la cybersicurezza, formazione pratica e assistenza tecnica, oltre a nuove partnership per mettere queste capacità a disposizione delle organizzazioni che proteggono i servizi da cui le persone dipendono ogni giorno. Partiamo da dove il divario è maggiore: dai difensori che sostengono enormi responsabilità senza disporre delle risorse delle più grandi aziende mondiali. Il nostro obiettivo è sviluppare un modello in grado di proteggere i servizi da cui dipendono gli americani e, insieme ai nostri partner, contribuire a mettere la cybersicurezza di frontiera nelle mani dei difensori in prima linea di tutto il mondo.

OpenAI stanzia 1 miliardo di dollari per l’accesso sovvenzionato a Daybreak, con l’obiettivo di aiutare i difensori informatici con risorse limitate, a partire dagli Stati Uniti, a mettere all’opera l’IA di frontiera e utilizzare i fondi nell’arco dei prossimi sei mesi. Nell’ambito del nostro impegno «Daybreak for America», daremo priorità agli operatori di servizi essenziali, tra cui i gestori dei sistemi idrici e di trattamento delle acque reflue e delle reti elettriche, oltre ad amministrazioni statali e locali, banche di comunità e regionali, organizzazioni non profit, manutentori di progetti open source e altre organizzazioni con risorse di sicurezza limitate. Molti di questi team difendono sistemi complessi e spesso obsoleti da minacce in rapida evoluzione, senza poter contare sui budget, sugli strumenti o sulle competenze specialistiche disponibili alle grandi aziende. L’accesso a Daybreak può aiutarli a esaminare codice legacy, analizzare attività sospette, individuare e verificare vulnerabilità, dare priorità ai rischi più gravi e sviluppare e testare le correzioni. Nelle prossime settimane intendiamo estendere questo modello ai Paesi partner.

Questo impegno si basa sul supporto già fornito ai difensori delle infrastrutture esposti a minacce urgenti. In seguito ai recenti attacchi contro i sistemi idrici statunitensi, abbiamo offerto agli Stati e ai gestori di servizi pubblici colpiti fino a 1 milione di dollari in crediti API gratuiti, accesso a Daybreak e assistenza tecnica. I team hanno potuto usare questo supporto per esaminare il codice e le configurazioni dei sistemi, verificare i risultati, sviluppare patch e confermare le correzioni, mentre i sistemi idrici restavano operativi e le comunità continuavano a ricevere i servizi da cui dipendevano.

Earlier this year, we launched Daybreak, which enables verified public and private sector defenders to use advanced AI for authorized cyber defense. Daybreak Blue supports common defensive work with our mainline models; Daybreak Red gives approved organizations access to specialized cyber models for more sensitive and technically demanding work. Thousands of defenders across 2,000 approved organizations and workspaces already use Daybreak, including cybersecurity companies, defense organizations, and law enforcement organizations.

Alongside broader access, we are increasing hands-on support for frontline defenders in essential sectors. We have convened an ongoing series of meetings with frontline defenders, including utilities, state and local governments, community banks, and others, to learn from their work and help them use our tools to harden their systems, and we will continue those convenings as Daybreak for Frontline Defenders expands. This week’s second gathering of utility companies brought together participants representing 40 states and the District of Columbia that collectively provide essential services to more than half of the U.S. population.

Access to capable models is only useful if frontline defenders have the training and support to use them effectively. Today, we are announcing a public sector and water-focused pilot with the Multi-State Information Sharing and Analysis Center, or MS-ISAC, to train and support state, local, tribal, and territorial cyber defenders. The pilot will pair Daybreak access with guided training and hands-on assistance for an initial group of public sector and water system defenders, helping them validate and prioritize findings, coordinate remediation, and develop a repeatable approach that can be expanded over time.

MS-ISAC provides cyber-threat intelligence, incident-response support, real-time information sharing, and other shared defenses to thousands of public-sector organizations, including utilities, public hospitals, K–12 schools, and law-enforcement agencies. Its members protect many of the systems closest to Americans’ daily lives—from drinking water and public hospitals to schools, emergency services, and local governments. The pilot is intended to develop a model that could eventually benefit organizations across that broader community.

Support also needs to reach defenders through the tools and services they already use. Today, our partners across the Daybreak Defense Network are announcing more than 35 partner products and partner-operated services that bring OpenAI’s Daybreak cyber models into the hands of the enterprise. Our goal is collective action becoming operational, with products, services, and workflows defenders can use.

Ultimately, the goal is not just to find more vulnerabilities, but to fix them faster. This week, we published OpenAI’s approach to building a Defense Factory⁠: a continuous, agent-first operation that builds on existing security and engineering tools to find and validate vulnerabilities and prepare tested fixes for review. We are sharing its architecture and lessons so other defenders can adapt the approach to their own environments.

La finestra di opportunità per i difensori non resterà aperta per sempre. Ora abbiamo l’opportunità di fare in modo che i vantaggi offerti dall’IA di frontiera ai difensori non siano riservati alle aziende più grandi e ai team di sicurezza con più risorse, ma raggiungano anche le comunità e le istituzioni la cui sicurezza incide sulla vita di milioni di persone.

Questo richiede più che il semplice accesso a modelli avanzati. Significa aiutare i difensori in prima linea—gestori dei servizi idrici, banche di comunità, sistemi sanitari e amministrazioni locali—a individuare le vulnerabilità, trasformarle in correzioni testate e proteggere le persone a cui prestano servizio. Daybreak per i difensori in prima linea è il nostro impegno a mettere queste capacità nelle mani dei difensori in prima linea che ne hanno più bisogno. Il nostro obiettivo è usare l’IA di frontiera per rendere i sistemi da cui dipendono gli americani più difficili da attaccare e più facili da riparare.

Le amministrazioni statali e locali idonee, gli operatori di infrastrutture critiche, le organizzazioni non profit, i manutentori di progetti open source e le organizzazioni di supporto possono visitare il sito web di Daybreak per maggiori informazioni su accesso, assistenza tecnica, formazione e altre forme di supporto alla difesa informatica.