Алғы шеп қорғаушыларына арналған Daybreak: маңызды қызметтерді қорғауға 1 млрд АҚШ доллары

Бүгін OpenAI АҚШ-тағы және дүние жүзіндегі аса маңызды қызметтерді қорғау үшін алғы шеп қорғаушыларына озық ЖИ-дің кибермүмкіндіктерін пайдалануға көмектесетін жаңа жаһандық бастама — алғы шеп қорғаушыларына арналған Daybreak-ті таныстырады. Бастама мыналарды қамтиды:

• 1 миллиард долларлық жаһандық міндеттеме: АҚШ-та және басқа елдерде Daybreak кибермодельдері мен өнімдеріне субсидияланған қолжетімділікті, оқытуды, техникалық қолдауды және серіктестіктерді кеңейту.

• Америкаға арналған Daybreak — америкалықтар күн сайын сүйенетін жүйелерді қорғау жөніндегі OpenAI-дың АҚШ-тағы барлық жұмысын біріктіретін бастама. Ол су мен электр энергиясынан бастап жергілікті билік пен банк жүйесіне дейінгі салаларды, сондай-ақ Көп штаттық ақпарат алмасу және талдау орталығымен (MS-ISAC) жаңа пилоттық жобаны қамтиды.

• 35-тен астам корпоративтік өнім мен серіктестер басқаратын қызмет Daybreak қорғаныс желісі арқылы ұсынылып, Daybreak кибермодельдерін ұйымдарды қорғайтын мамандар қазірдің өзінде пайдаланатын құралдарға, қызметтерге және жұмыс процестеріне енгізеді.

Күн сайын біз қауымдастықтардың қалыпты тіршілігін қамтамасыз ететін жүйелерді — шүмектен ағатын суды, үйлер мен кәсіпорындарды электр энергиясымен қамтамасыз ететін желілерді, мемлекеттік қызметтерді көрсететін жергілікті билік жүйелерін және адамдар ақшасын сеніп тапсыратын қаржы мекемелерін — қорғайтын киберқорғаушыларға арқа сүйейміз. Олардың көбі күрделі әрі ескірген жүйелерді қызметкерлері мен бюджеті шектеулі жағдайда қорғайды.

Алдағы айларда дүние жүзіндегі модельдердің мүмкіндіктері артқан сайын, ЖИ көмегімен жасалатын кибершабуылдар әлдеқайда кең таралып, күрделене түседі. Бұл өзгеріс әрбір ұйымға қауіпке дайын болу қажеттігін көрсетеді. Қорғаушылар қазірден әрекет етуі керек: шабуылдаушылардан бұрын жүйелерді сынап, осал тұстарды тауып, қорғанысты күшейтуі қажет.

Озық ЖИ қорғаушыларға жылдамырақ әрекет етуге көмектеседі. Бізде қорғаушыларға берілген мүмкіндік кезеңі бар: шабуылдаушылар қауіпсіздік олқылықтарын пайдаланбай тұрып, оларды ЖИ көмегімен жабуға болатын бұл мүмкіндік барған сайын тарылып келеді. Біздің міндетіміз — қорғаушылардың өз жауапкершілігіндегі жүйелер мен адамдарды қорғай алуы үшін қуатты құралдарды олардың қолына беру.

Өткен аптада киберқауіпсіздік, технология, аса маңызды инфрақұрылым, қаржы және ЖИ салаларындағы 150-ден астам ұйыммен бірге осы мүмкіндікті пайдалану үшін ұжымдық әрекетке шақырдық. Бәріміз тәуелді жүйелердің қауіпсіздігін бірде-бір компания жалғыз өзі қамтамасыз ете алмайды. Әр ұйымның атқаратын рөлі бар, ал қорғаушыларға жылдамырақ әрекет етуге мүмкіндік беретін құралдар қажет.

Бүгін OpenAI көмек көрсетуге бағытталған ірі міндеттемені жариялап отыр. Алғы шеп қорғаушыларына арналған Daybreak озық кибермүмкіндіктерге 1 миллиард доллар көлеміндегі субсидияланған қолжетімділікті, практикалық оқыту мен техникалық көмекті және бұл мүмкіндіктерді адамдар күн сайын тәуелді қызметтерді қорғайтын ұйымдарға жеткізетін жаңа серіктестіктерді біріктіреді. Біз алшақтық ең үлкен жерден — әлемдегі ең ірі компаниялардың ресурстары болмаса да, орасан зор жауапкершілік арқалаған қорғаушылардан бастаймыз. Мақсатымыз — америкалықтар тәуелді қызметтерді қорғайтын үлгі құрып, серіктестерімізбен бірге озық киберқауіпсіздікті дүние жүзіндегі алғы шеп қорғаушыларының қолына беру.

OpenAI ресурстары шектеулі киберқорғаушыларға озық ЖИ мүмкіндіктерін іс жүзінде пайдалануға көмектесу үшін АҚШ-тан бастап, алдағы алты ай ішінде пайдалануға жоспарланған 1 миллиард АҚШ доллары көлеміндегі субсидияланған Daybreak қолжетімділігін ұсынады. «Америкаға арналған Daybreak» міндеттемесі аясында біз су және кәріз жүйелері мен электр желілерінің операторларын қоса алғанда, аса маңызды қызмет операторларына, сондай-ақ штаттық және жергілікті билік органдарына, қоғамдық және өңірлік банктерге, коммерциялық емес ұйымдарға, ашық бастапқы кодты қолдаушыларға және қауіпсіздік ресурстары шектеулі басқа ұйымдарға басымдық береміз. Бұл командалардың көбі ірі кәсіпорындарда бар бюджетке, құралдарға немесе арнайы сараптамаға қол жеткізе алмай, күрделі әрі көбіне ескірген жүйелерді тез өзгеретін қауіптерден қорғайды. Daybreak қолжетімділігі оларға ескі кодты тексеруге, күмәнді әрекеттерді талдауға, осалдықтарды анықтап растауға, ең елеулі тәуекелдерге басымдық беруге және түзетулерді әзірлеп сынауға көмектеседі. Алдағы апталарда бұл үлгіні серіктес елдерге таратуды жоспарлап отырмыз.

Бұл міндеттеме шұғыл қауіптерге тап болған инфрақұрылым қорғаушыларына бұған дейін көрсетілген қолдауды жалғастырады. АҚШ-тағы су жүйелеріне жасалған соңғы шабуылдардан кейін зардап шеккен штаттар мен коммуналдық кәсіпорындарға 1 миллион АҚШ долларына дейінгі тегін API кредиттерін, Daybreak қолжетімділігін және техникалық көмек ұсындық. Осы қолдаудың арқасында командалар су жүйелерінің жұмысын тоқтатпай және қауымдастықтар қажетті қызметтерді ала берген кезде код пен жүйе конфигурацияларын тексеріп, анықталған мәселелерді растап, патчтар әзірлеп, түзетулердің тиімділігін тексере алды.

Биыл біз мемлекеттік және жекеменшік сектордағы расталған қорғаушыларға рұқсат етілген киберқорғаныс үшін озық ЖИ-ді пайдалануға мүмкіндік беретін Daybreak бастамасын іске қостық. Daybreak Blue негізгі модельдеріміз арқылы күнделікті қорғаныс жұмыстарын қолдайды, ал Daybreak Red мақұлданған ұйымдарға ерекше сақтықты қажет ететін әрі техникалық тұрғыдан күрделі жұмыстар үшін мамандандырылған кибермодельдерге қол жеткізуге мүмкіндік береді. Киберқауіпсіздік компанияларын, қорғаныс және құқық қорғау ұйымдарын қоса алғанда, мақұлданған 2 000 ұйым мен жұмыс кеңістігіндегі мыңдаған қорғаушы Daybreak-ті қазірдің өзінде пайдаланып жүр.

Қолжетімділікті кеңейтумен қатар, аса маңызды секторлардағы алғы шеп қорғаушыларына практикалық қолдауды күшейтіп жатырмыз. Олардың жұмыс тәжірибесін зерттеп, құралдарымыздың көмегімен жүйелерін нығайтуға жәрдемдесу үшін коммуналдық кәсіпорындар, штаттық және жергілікті билік органдары, қоғамдық банктер және басқа ұйымдардағы алғы шеп қорғаушыларымен тұрақты кездесулер сериясын ұйымдастырдық. Алғы шеп қорғаушыларына арналған Daybreak кеңейген сайын бұл кездесулерді жалғастырамыз. Осы аптада коммуналдық кәсіпорындардың екінші басқосуына 40 штат пен Колумбия округінің өкілдері қатысты. Олар АҚШ халқының жартысынан астамына аса маңызды қызметтер көрсетеді.

Қуатты модельдер алғы шеп қорғаушыларында оларды тиімді пайдалануға қажетті оқыту мен қолдау болғанда ғана пайда әкеледі. Бүгін біз штаттық, жергілікті, тайпалық және аумақтық киберқорғаушыларды оқытып, қолдау үшін Көп штаттық ақпарат алмасу және талдау орталығымен (MS-ISAC) бірлескен, мемлекеттік сектор мен су жүйелеріне бағытталған пилоттық жобаны жариялаймыз. Пилоттық жоба мемлекеттік сектор мен су жүйелерін қорғайтын алғашқы топқа Daybreak қолжетімділігін жетекшілікпен жүргізілетін оқытумен және практикалық көмекпен ұштастырады. Бұл оларға анықталған мәселелерді растауға және басымдық беруге, түзету шараларын үйлестіруге әрі уақыт өте кеңейтуге болатын қайта қолданылатын тәсіл қалыптастыруға көмектеседі.

MS-ISAC коммуналдық кәсіпорындарды, мемлекеттік ауруханаларды, балабақшадан 12-сыныпқа дейінгі мектептерді және құқық қорғау органдарын қоса алғанда, мемлекеттік сектордағы мыңдаған ұйымға киберқауіптер туралы ақпарат, кибероқиғаларға ден қоюға қолдау, нақты уақыт режимінде ақпарат алмасу мүмкіндігін және басқа да ортақ қорғаныс құралдарын ұсынады. Оның мүшелері ауызсу жүйелері мен мемлекеттік ауруханалардан бастап мектептерге, төтенше жағдайлар қызметтері мен жергілікті билік органдарына дейін америкалықтардың күнделікті өміріне тікелей қатысты көптеген жүйені қорғайды. Пилоттық жоба болашақта осы ауқымды қауымдастықтағы ұйымдарға пайдасын тигізетін үлгі әзірлеуге бағытталған.

Қолдау қорғаушыларға өздері қазірдің өзінде пайдаланатын құралдар мен қызметтер арқылы да жетуі керек. Бүгін Daybreak қорғаныс желісіндегі серіктестеріміз OpenAI-дың Daybreak кибермодельдерін ұйымдарға жеткізетін 35-тен астам серіктес өнімі мен серіктестер басқаратын қызметтерді жариялап отыр. Мақсатымыз — қорғаушылар пайдалана алатын өнімдер, қызметтер мен жұмыс процестері арқылы ұжымдық әрекетті іс жүзінде жүзеге асыру.

Түпкі мақсат — осалдықтарды көбірек табу ғана емес, оларды жылдамырақ түзету. Осы аптада біз OpenAI-дың Defense Factory⁠ құру тәсілін жарияладық: бұл осалдықтарды тауып, тексеру және тексерілген түзетулерді шолуға дайындау үшін қолданыстағы қауіпсіздік пен инженерлік құралдарға сүйенетін, агентке басымдық беретін үздіксіз жұмыс жүйесі. Басқа қорғаушылар бұл тәсілді өз орталарына бейімдей алуы үшін оның архитектурасы мен алынған сабақтарды бөлісіп отырмыз.

Қорғаушыларға берілген мүмкіндік кезеңі мәңгілікке созылмайды. Қазіргі мүмкіндік — озық ЖИ-дің қорғаушыларға беретін артықшылықтарын ең ірі компаниялар мен ресурсы мол қауіпсіздік командаларымен шектемей, қауіпсіздігі миллиондаған адамға әсер ететін қауымдастықтар мен мекемелерге жеткізу.

Бұл қуатты модельдерге қолжетімділік берумен ғана шектелмейді. Бұл алғы шеп қорғаушыларына — су шаруашылығы кәсіпорындарына, қоғамдық банктерге, денсаулық сақтау жүйелеріне және жергілікті билік органдарына — осалдықтарды табуға, оларды тексерілген түзетулерге айналдыруға және өздері қызмет көрсететін адамдарды қорғауға көмектесу дегенді білдіреді. Алғы шеп қорғаушыларына арналған Daybreak — бұл мүмкіндікті оған ең мұқтаж алғы шеп қорғаушыларының қолына беруге бағытталған міндеттемеміз. Мақсатымыз — озық ЖИ көмегімен америкалықтар тәуелді жүйелерге шабуыл жасауды қиындатып, оларды жөндеуді жеңілдету.

Талаптарға сай штаттық және жергілікті билік органдары, аса маңызды инфрақұрылым операторлары, коммерциялық емес ұйымдар, ашық бастапқы кодты қолдаушылар және қолдау көрсететін ұйымдар қолжетімділік, техникалық көмек, оқыту және киберқорғаныс бойынша басқа да қолдау түрлері туралы толығырақ білу үшін Daybreak веб-сайтына кіре алады.