Daybreak for Frontline Defenders：重要サービス保護に 10 億ドル

本日 OpenAI は、米国および世界各地の現場の防御担当者が、フロンティア AI のサイバー能力を活用して重要サービスを守れるよう支援する新たなグローバル構想「Daybreak for Frontline Defenders」を発表します。この構想には以下が含まれます。

• 世界規模での 10 億ドルの拠出により、米国内外で Daybreak のサイバーモデルや製品への助成付きアクセス、研修、技術支援、パートナーシップを拡大
• 米国の人々が日々頼るシステムを守るための OpenAI の米国内での取り組みを結集する「Daybreak for America」。水道、電力、地方自治体、銀行などを対象とし、Multi-State Information Sharing and Analysis Center（MS-ISAC）との新たな試験プログラムも実施
• Daybreak Defense Network を通じて、企業の防御担当者がすでに利用するツール、サービス、ワークフローに Daybreak サイバーモデルを組み込む、35 以上の企業向け製品およびパートナー運営サービスを提供

私たちは毎日、地域社会を支えるシステムを守るサイバー防御担当者に頼っています。蛇口から出る水、家庭や企業に供給される電力、公共サービスを提供する地方自治体のシステム、そして人々が資金を預ける金融機関です。その多くは、複雑で老朽化したシステムを、限られた人員と予算で守っています。

今後数か月で、世界各地のモデルの性能向上に伴い、AI を利用したサイバー攻撃ははるかに広範かつ高度になります。この変化により、あらゆる組織が警戒を迫られます。防御担当者は今すぐ、攻撃者に先んじてシステムをテストし、弱点を見つけ、防御を強化する必要があります。

フロンティア AI は、防御担当者の対応を加速できます。今は 防御側に残された好機です。攻撃者に悪用される前に、AI でセキュリティ上の隙を埋められる時間は狭まりつつあります。私たちの役割は、防御担当者が責任を負うシステムと人々を守れるよう、強力なツールをその手に届けることです。

先週、私たちは 協調行動を呼びかけました。サイバーセキュリティ、テクノロジー、重要インフラ、金融、AI の各分野の 150 以上の組織とともに、この好機を生かすためです。私たち全員が頼るシステムを、一社だけで守ることはできません。すべての組織に果たすべき役割があり、防御担当者には対応を加速するツールが必要です。

本日、OpenAI は支援に向けた大規模な取り組みを開始します。Daybreak for Frontline Defenders は、フロンティアのサイバー能力への 10 億ドル規模の助成付きアクセス、実践的な研修と技術支援、新たなパートナーシップを結集し、人々が日々頼るサービスを守る組織にその能力を届けます。まず、世界最大級の企業ほどのリソースを持たずに重大な責任を担う防御担当者など、格差が最も大きい領域から始めます。米国の人々が頼るサービスを守れるモデルを確立し、パートナーとともに、世界各地の現場の防御担当者へフロンティアのサイバーセキュリティを届けることが目標です。

OpenAI は、リソースが限られたサイバー防御担当者によるフロンティア AI の活用を支援するため、まず米国で、10 億ドル相当の Daybreak 助成付き利用枠を提供します。今後 6 か月での利用を見込んでいます。「Daybreak for America」の一環として、上下水道システムや電力網の運営者をはじめ、州・地方自治体、地域銀行、非営利団体、オープンソースのメンテナーなど、セキュリティリソースが限られた組織を含む重要サービスの運営者を優先します。こうしたチームの多くは、大企業が利用できる予算、ツール、専門知識を持たないまま、複雑で老朽化したシステムを、急速に進化する脅威から守っています。Daybreak へのアクセスにより、レガシーコードのレビュー、不審な活動の分析、脆弱性の特定と検証、重大なリスクの優先順位付け、修正案の作成とテストを支援できます。今後数週間で、このモデルをパートナー国にも拡大する予定です。

この取り組みは、差し迫った脅威に直面するインフラ防御担当者への既存の支援を土台としています。最近、米国の水道システムが攻撃を受けたことを受け、影響を受けた州と公益事業者に、最大 100 万ドル分の無償 API クレジット、Daybreak へのアクセス、技術支援を提供しました。各チームは、水道システムの稼働と地域社会へのサービス提供を維持しながら、この支援を活用してコードとシステム構成をレビューし、調査結果を検証し、パッチを作成して、修正を確認できました。

Earlier this year, we launched Daybreak, which enables verified public and private sector defenders to use advanced AI for authorized cyber defense. Daybreak Blue supports common defensive work with our mainline models; Daybreak Red gives approved organizations access to specialized cyber models for more sensitive and technically demanding work. Thousands of defenders across 2,000 approved organizations and workspaces already use Daybreak, including cybersecurity companies, defense organizations, and law enforcement organizations.

Alongside broader access, we are increasing hands-on support for frontline defenders in essential sectors. We have convened an ongoing series of meetings with frontline defenders, including utilities, state and local governments, community banks, and others, to learn from their work and help them use our tools to harden their systems, and we will continue those convenings as Daybreak for Frontline Defenders expands. This week’s second gathering of utility companies brought together participants representing 40 states and the District of Columbia that collectively provide essential services to more than half of the U.S. population.

Access to capable models is only useful if frontline defenders have the training and support to use them effectively. Today, we are announcing a public sector and water-focused pilot with the Multi-State Information Sharing and Analysis Center, or MS-ISAC, to train and support state, local, tribal, and territorial cyber defenders. The pilot will pair Daybreak access with guided training and hands-on assistance for an initial group of public sector and water system defenders, helping them validate and prioritize findings, coordinate remediation, and develop a repeatable approach that can be expanded over time.

MS-ISAC provides cyber-threat intelligence, incident-response support, real-time information sharing, and other shared defenses to thousands of public-sector organizations, including utilities, public hospitals, K–12 schools, and law-enforcement agencies. Its members protect many of the systems closest to Americans’ daily lives—from drinking water and public hospitals to schools, emergency services, and local governments. The pilot is intended to develop a model that could eventually benefit organizations across that broader community.

Support also needs to reach defenders through the tools and services they already use. Today, our partners across the Daybreak Defense Network are announcing more than 35 partner products and partner-operated services that bring OpenAI’s Daybreak cyber models into the hands of the enterprise. Our goal is collective action becoming operational, with products, services, and workflows defenders can use.

Ultimately, the goal is not just to find more vulnerabilities, but to fix them faster. This week, we published OpenAI’s approach to building a Defense Factory⁠: a continuous, agent-first operation that builds on existing security and engineering tools to find and validate vulnerabilities and prepare tested fixes for review. We are sharing its architecture and lessons so other defenders can adapt the approach to their own environments.

防御側に残された好機は、いつまでも続くわけではありません。今こそ、フロンティア AI が防御側にもたらす優位性を、最大手企業や最も恵まれたセキュリティチームだけでなく、数百万人の安全に関わる地域社会や機関にも届ける機会です。

そのためには、高性能なモデルへのアクセス提供だけでは不十分です。水道事業者、地域銀行、医療システム、地方自治体など、現場の防御担当者が脆弱性を見つけ、テスト済みの修正策に変え、サービスの利用者を守れるよう支援する必要があります。Daybreak for Frontline Defenders は、その能力を最も必要とする現場の防御担当者の手に届けるという、私たちの決意を示す取り組みです。私たちの目標は、フロンティア AI を活用し、米国の人々が頼るシステムを攻撃されにくく、修復しやすくすることです。

対象となる州・地方自治体、重要インフラ事業者、非営利団体、オープンソースのメンテナー、支援組織は、Daybreak ウェブサイトで、アクセス、技術支援、研修、その他のサイバー防御支援について詳しく確認できます。