„Daybreak“ pirmosios linijos gynėjams: 1 mlrd. USD būtinųjų paslaugų apsaugai

Šiandien OpenAI pristato naują pasaulinę iniciatyvą „Daybreak pirmosios linijos gynėjams“. Ji padės pirmosios linijos gynėjams naudoti priešakinio DI kibernetinio saugumo galimybes būtiniausioms paslaugoms Jungtinėse Amerikos Valstijose ir visame pasaulyje apsaugoti. Iniciatyvą sudaro:

• 1 mlrd. JAV dolerių pasaulinis įsipareigojimas plėsti subsidijuojamą prieigą prie „Daybreak“ kibernetinio saugumo modelių ir produktų, mokymų, techninės pagalbos bei partnerysčių JAV ir kitose šalyse.
• „Daybreak Amerikai“, sujungianti visą OpenAI veiklą JAV, skirtą kasdien amerikiečių naudojamoms sistemoms apsaugoti – nuo vandens ir elektros tiekimo iki vietos valdžios bei bankininkystės, įskaitant naują bandomąją programą su Kelių valstijų dalijimosi informacija ir analizės centru (MS-ISAC).
• Daugiau nei 35 įmonėms skirti produktai ir partnerių teikiamos paslaugos, siūlomos per „Daybreak“ gynybos tinklą, integruoja „Daybreak“ kibernetinio saugumo modelius į įrankius, paslaugas ir darbo procesus, kuriuos įmonių gynėjai jau naudoja.

Kasdien pasikliaujame kibernetinės gynybos specialistais, saugančiais bendruomenių veiklai būtinas sistemas: vandens tiekimą, namus ir įmones aprūpinančią elektrą, viešąsias paslaugas teikiančias vietos valdžios sistemas ir finansų įstaigas, kurioms žmonės patiki savo pinigus. Daugeliui jų tenka saugoti sudėtingas ir senstančias sistemas turint nedaug darbuotojų ir ribotą biudžetą.

Ateinančiais mėnesiais DI grindžiamos kibernetinės atakos taps daug dažnesnės ir sudėtingesnės, nes modeliai visame pasaulyje tampa vis pajėgesni. Šis pokytis yra įspėjimas kiekvienai organizacijai. Gynėjai turi veikti dabar: išbandyti sistemas, aptikti silpnąsias vietas ir sustiprinti apsaugą anksčiau už užpuolikus.

Priešakinis DI gali padėti gynėjams veikti greičiau. Turime gynėjų galimybių langą – vis mažėjančią galimybę DI priemonėmis pašalinti saugumo spragas, kol jomis nepasinaudojo užpuolikai. Mūsų užduotis – suteikti gynėjams galingų įrankių, kad jie galėtų apsaugoti sistemas ir žmones, už kuriuos yra atsakingi.

Praėjusią savaitę kartu su daugiau nei 150 kibernetinio saugumo, technologijų, ypatingos svarbos infrastruktūros, finansų ir DI sričių organizacijų paraginome veikti išvien, kad išnaudotume šį galimybių langą. Nė viena įmonė negali viena pati apsaugoti sistemų, nuo kurių visi priklausome. Kiekviena organizacija turi atlikti savo vaidmenį, o gynėjams reikia įrankių, padedančių veikti greičiau.

Šiandien OpenAI prisiima svarbų įsipareigojimą padėti. Iniciatyva „Daybreak pirmosios linijos gynėjams“ apima 1 mlrd. JAV dolerių vertės subsidijuojamą prieigą prie priešakinių kibernetinio saugumo galimybių, praktinius mokymus, techninę pagalbą ir naujas partnerystes, padėsiančias šiomis galimybėmis naudotis organizacijoms, saugančioms žmonėms kasdien būtinas paslaugas. Pradedame ten, kur atotrūkis didžiausias – nuo gynėjų, kuriems tenka didžiulė atsakomybė, tačiau trūksta didžiausių pasaulio įmonių turimų išteklių. Siekiame sukurti modelį, galintį apsaugoti amerikiečiams būtinas paslaugas, ir kartu su partneriais suteikti pirmosios linijos gynėjams visame pasaulyje galimybę naudotis priešakiniu kibernetiniu saugumu.

OpenAI skiria 1 mlrd. JAV dolerių subsidijuojamai prieigai prie „Daybreak“, kad ribotus išteklius turintys kibernetinės gynybos specialistai, pirmiausia JAV, galėtų pasitelkti priešakinį DI. Planuojama šią paramą panaudoti per ateinančius šešis mėnesius. Įgyvendindami įsipareigojimą „Daybreak Amerikai“, pirmenybę teiksime būtinųjų paslaugų teikėjams, įskaitant vandens tiekimo ir nuotekų tvarkymo sistemų bei elektros tinklų operatorius, taip pat valstijų ir vietos valdžios institucijas, bendruomeninius ir regioninius bankus, ne pelno organizacijas, atvirojo kodo projektų prižiūrėtojus bei kitas ribotus saugumo išteklius turinčias organizacijas. Daugelis šių komandų saugo sudėtingas ir dažnai senstančias sistemas nuo vis sparčiau kintančių grėsmių, tačiau neturi didelėms įmonėms prieinamų biudžetų, įrankių ar specializuotų žinių. Prieiga prie „Daybreak“ gali padėti peržiūrėti seną programinį kodą, analizuoti įtartiną veiklą, nustatyti ir patikrinti pažeidžiamumus, teikti pirmenybę rimčiausioms rizikoms, taip pat kurti ir išbandyti pataisas. Artimiausiomis savaitėmis ketiname šį modelį pradėti taikyti ir šalyse partnerėse.

Šis įsipareigojimas papildo pagalbą, jau teikiamą skubių grėsmių patiriantiems infrastruktūros gynėjams. Po neseniai įvykdytų išpuolių prieš JAV vandens sistemas nukentėjusioms valstijoms ir komunalinių paslaugų įmonėms pasiūlėme iki 1 mln. JAV dolerių vertės nemokamų API kreditų, prieigą prie „Daybreak“ ir techninę pagalbą. Naudodamosi šia pagalba komandos galėjo peržiūrėti programinį kodą ir sistemų konfigūracijas, patikrinti nustatytas problemas, kurti pataisas ir įsitikinti, kad jos veikia, o vandens sistemos tuo metu veikė ir bendruomenės toliau gavo joms būtinas paslaugas.

Earlier this year, we launched Daybreak, which enables verified public and private sector defenders to use advanced AI for authorized cyber defense. Daybreak Blue supports common defensive work with our mainline models; Daybreak Red gives approved organizations access to specialized cyber models for more sensitive and technically demanding work. Thousands of defenders across 2,000 approved organizations and workspaces already use Daybreak, including cybersecurity companies, defense organizations, and law enforcement organizations.

Alongside broader access, we are increasing hands-on support for frontline defenders in essential sectors. We have convened an ongoing series of meetings with frontline defenders, including utilities, state and local governments, community banks, and others, to learn from their work and help them use our tools to harden their systems, and we will continue those convenings as Daybreak for Frontline Defenders expands. This week’s second gathering of utility companies brought together participants representing 40 states and the District of Columbia that collectively provide essential services to more than half of the U.S. population.

Access to capable models is only useful if frontline defenders have the training and support to use them effectively. Today, we are announcing a public sector and water-focused pilot with the Multi-State Information Sharing and Analysis Center, or MS-ISAC, to train and support state, local, tribal, and territorial cyber defenders. The pilot will pair Daybreak access with guided training and hands-on assistance for an initial group of public sector and water system defenders, helping them validate and prioritize findings, coordinate remediation, and develop a repeatable approach that can be expanded over time.

MS-ISAC provides cyber-threat intelligence, incident-response support, real-time information sharing, and other shared defenses to thousands of public-sector organizations, including utilities, public hospitals, K–12 schools, and law-enforcement agencies. Its members protect many of the systems closest to Americans’ daily lives—from drinking water and public hospitals to schools, emergency services, and local governments. The pilot is intended to develop a model that could eventually benefit organizations across that broader community.

Support also needs to reach defenders through the tools and services they already use. Today, our partners across the Daybreak Defense Network are announcing more than 35 partner products and partner-operated services that bring OpenAI’s Daybreak cyber models into the hands of the enterprise. Our goal is collective action becoming operational, with products, services, and workflows defenders can use.

Ultimately, the goal is not just to find more vulnerabilities, but to fix them faster. This week, we published OpenAI’s approach to building a Defense Factory⁠: a continuous, agent-first operation that builds on existing security and engineering tools to find and validate vulnerabilities and prepare tested fixes for review. We are sharing its architecture and lessons so other defenders can adapt the approach to their own environments.

Gynėjų galimybių langas nebus atviras amžinai. Dabar turime galimybę užtikrinti, kad priešakinio DI teikiama nauda pasiektų ne tik didžiausias įmones ir daugiausia išteklių turinčias saugumo komandas, bet ir bendruomenes bei institucijas, nuo kurių saugumo priklauso milijonai žmonių.

Tam nepakanka vien suteikti prieigą prie pajėgių modelių. Reikia padėti pirmosios linijos gynėjams – vandens tiekimo įmonėms, bendruomeniniams bankams, sveikatos priežiūros sistemoms ir vietos valdžios institucijoms – aptikti pažeidžiamumus, parengti ir išbandyti jų pataisas bei apsaugoti žmones, kuriems jie tarnauja. Iniciatyva „Daybreak pirmosios linijos gynėjams“ – tai mūsų įsipareigojimas suteikti šias galimybes tiems pirmosios linijos gynėjams, kuriems jų reikia labiausiai. Mūsų tikslas – pasitelkus priešakinį DI užtikrinti, kad amerikiečiams būtinas sistemas būtų sunkiau užpulti ir lengviau pataisyti.

Reikalavimus atitinkančios valstijų ir vietos valdžios institucijos, ypatingos svarbos infrastruktūros operatoriai, ne pelno organizacijos, atvirojo kodo projektų prižiūrėtojai ir juos remiančios organizacijos gali apsilankyti „Daybreak“ svetainėje ir sužinoti daugiau apie prieigą, techninę pagalbą, mokymus bei kitą kibernetinės gynybos paramą.