Daybreak for Frontline Defenders：重要サービス保護に 10 億ドル

本日 OpenAI は、米国および世界各地の現場の防御担当者が、フロンティア AI のサイバー能力を活用して重要サービスを守れるよう支援する新たなグローバル構想「Daybreak for Frontline Defenders」を発表します。この構想には以下が含まれます。

• 世界規模での 10 億ドルの拠出により、米国内外で Daybreak のサイバーモデルや製品への助成付きアクセス、研修、技術支援、パートナーシップを拡大

• 米国の人々が日々頼るシステムを守るための OpenAI の米国内での取り組みを結集する「Daybreak for America」。水道、電力、地方自治体、銀行などを対象とし、Multi-State Information Sharing and Analysis Center（MS-ISAC）との新たな試験プログラムも実施

• Daybreak Defense Network を通じて、企業の防御担当者がすでに利用するツール、サービス、ワークフローに Daybreak サイバーモデルを組み込む、35 以上の企業向け製品およびパートナー運営サービスを提供

私たちは毎日、地域社会を支えるシステムを守るサイバー防御担当者に頼っています。蛇口から出る水、家庭や企業に供給される電力、公共サービスを提供する地方自治体のシステム、そして人々が資金を預ける金融機関です。その多くは、複雑で老朽化したシステムを、限られた人員と予算で守っています。

今後数か月で、世界各地のモデルの性能向上に伴い、AI を利用したサイバー攻撃ははるかに広範かつ高度になります。この変化により、あらゆる組織が警戒を迫られます。防御担当者は今すぐ、攻撃者に先んじてシステムをテストし、弱点を見つけ、防御を強化する必要があります。

フロンティア AI は、防御担当者の対応を加速できます。今は 防御側に残された好機です。攻撃者に悪用される前に、AI でセキュリティ上の隙を埋められる時間は狭まりつつあります。私たちの役割は、防御担当者が責任を負うシステムと人々を守れるよう、強力なツールをその手に届けることです。

先週、私たちは 協調行動を呼びかけました。サイバーセキュリティ、テクノロジー、重要インフラ、金融、AI の各分野の 150 以上の組織とともに、この好機を生かすためです。私たち全員が頼るシステムを、一社だけで守ることはできません。すべての組織に果たすべき役割があり、防御担当者には対応を加速するツールが必要です。

本日、OpenAI は支援に向けた大規模な取り組みを開始します。Daybreak for Frontline Defenders は、フロンティアのサイバー能力への 10 億ドル規模の助成付きアクセス、実践的な研修と技術支援、新たなパートナーシップを結集し、人々が日々頼るサービスを守る組織にその能力を届けます。まず、世界最大級の企業ほどのリソースを持たずに重大な責任を担う防御担当者など、格差が最も大きい領域から始めます。米国の人々が頼るサービスを守れるモデルを確立し、パートナーとともに、世界各地の現場の防御担当者へフロンティアのサイバーセキュリティを届けることが目標です。

OpenAI は、リソースが限られたサイバー防御担当者によるフロンティア AI の活用を支援するため、まず米国で、10 億ドル相当の Daybreak 助成付き利用枠を提供します。今後 6 か月での利用を見込んでいます。「Daybreak for America」の一環として、上下水道システムや電力網の運営者をはじめ、州・地方自治体、地域銀行、非営利団体、オープンソースのメンテナーなど、セキュリティリソースが限られた組織を含む重要サービスの運営者を優先します。こうしたチームの多くは、大企業が利用できる予算、ツール、専門知識を持たないまま、複雑で老朽化したシステムを、急速に進化する脅威から守っています。Daybreak へのアクセスにより、レガシーコードのレビュー、不審な活動の分析、脆弱性の特定と検証、重大なリスクの優先順位付け、修正案の作成とテストを支援できます。今後数週間で、このモデルをパートナー国にも拡大する予定です。

この取り組みは、差し迫った脅威に直面するインフラ防御担当者への既存の支援を土台としています。最近、米国の水道システムが攻撃を受けたことを受け、影響を受けた州と公益事業者に、最大 100 万ドル分の無償 API クレジット、Daybreak へのアクセス、技術支援を提供しました。各チームは、水道システムの稼働と地域社会へのサービス提供を維持しながら、この支援を活用してコードとシステム構成をレビューし、調査結果を検証し、パッチを作成して、修正を確認できました。

今年初め、認証済みの公共・民間部門の防御担当者が、許可されたサイバー防御に高度な AI を活用できる Daybreak を提供開始しました。Daybreak Blue は当社の主要モデルで一般的な防御業務を支援し、Daybreak Red は、承認済みの組織に対し、より機密性が高く技術的に難しい業務向けの専用サイバーモデルを提供します。サイバーセキュリティ企業、防衛組織、法執行機関など、承認済みの 2,000 の組織とワークスペースに所属する数千人の防御担当者が、すでに Daybreak を利用しています。

アクセス拡大と並行して、重要分野の現場の防御担当者に対する実践的支援も強化しています。公益事業者、州・地方自治体、地域銀行など、現場の防御担当者との継続的な会合を開き、その業務から学ぶとともに、当社のツールを活用してシステムを強化できるよう支援してきました。Daybreak for Frontline Defenders の拡大に伴い、今後もこうした会合を続けます。今週開催した公益事業者との第 2 回会合には、全米人口の半数以上に重要サービスを提供する 40 州とコロンビア特別区の参加者が集まりました。

高性能なモデルへのアクセスも、現場の防御担当者が効果的に活用するための研修と支援がなければ役立ちません。本日、Multi-State Information Sharing and Analysis Center（MS-ISAC）と共同で、州・地方・部族・準州のサイバー防御担当者を訓練・支援する、公共部門と水道分野に重点を置いた試験プログラムを発表します。この試験プログラムでは、公共部門と水道システムの防御担当者からなる最初のグループに、Daybreak へのアクセスと指導付き研修、実践的な支援を組み合わせて提供します。これにより、調査結果の検証と優先順位付け、修正対応の調整、将来的に拡大できる再現可能な手法の確立を支援します。

MS-ISAC は、公益事業者、公立病院、幼稚園から高校までの学校、法執行機関など、数千の公共部門組織に、サイバー脅威インテリジェンス、インシデント対応支援、リアルタイムの情報共有、その他の共同防御策を提供しています。その会員は、飲料水や公立病院から、学校、緊急サービス、地方自治体まで、米国の人々の日常生活に密接に関わる多くのシステムを守っています。この試験プログラムは、将来的により広範なコミュニティの組織にも役立つモデルの確立を目指しています。

また、防御担当者がすでに利用しているツールやサービスを通じて支援を届ける必要があります。本日、Daybreak Defense Network のパートナー各社は、OpenAI の Daybreak サイバーモデルを企業に届ける、35 以上のパートナー製品およびパートナー運営サービスを発表します。私たちの目標は、防御担当者が利用できる製品、サービス、ワークフローを通じて、協調行動を実務に落とし込むことです。

最終的な目標は、脆弱性をより多く見つけるだけでなく、より迅速に修正することです。今週、OpenAI は Defense Factory⁠ の構築手法を公開しました。これは既存のセキュリティおよびエンジニアリングツールを基盤に、脆弱性の発見・検証から、レビュー用のテスト済み修正案の準備までを継続的に行う、エージェント中心の運用体制です。ほかの防御担当者が各自の環境に合わせてこの手法を応用できるよう、そのアーキテクチャと知見を共有しています。

防御側に残された好機は、いつまでも続くわけではありません。今こそ、フロンティア AI が防御側にもたらす優位性を、最大手企業や最も恵まれたセキュリティチームだけでなく、数百万人の安全に関わる地域社会や機関にも届ける機会です。

そのためには、高性能なモデルへのアクセス提供だけでは不十分です。水道事業者、地域銀行、医療システム、地方自治体など、現場の防御担当者が脆弱性を見つけ、テスト済みの修正策に変え、サービスの利用者を守れるよう支援する必要があります。Daybreak for Frontline Defenders は、その能力を最も必要とする現場の防御担当者の手に届けるという、私たちの決意を示す取り組みです。私たちの目標は、フロンティア AI を活用し、米国の人々が頼るシステムを攻撃されにくく、修復しやすくすることです。

対象となる州・地方自治体、重要インフラ事業者、非営利団体、オープンソースのメンテナー、支援組織は、Daybreak ウェブサイトで、アクセス、技術支援、研修、その他のサイバー防御支援について詳しく確認できます。