Daybreak frontes līnijas aizstāvjiem: miljards būtisko pakalpojumu aizsardzībai

Šodien OpenAI iepazīstina ar jaunu globālu iniciatīvu Daybreak frontes līnijas aizstāvjiem, lai palīdzētu viņiem izmantot robežšķirtnes MI kiberdrošības iespējas būtisko pakalpojumu aizsardzībai ASV un visā pasaulē. Iniciatīvā ietilpst:

• Globālas saistības viena miljarda ASV dolāru apmērā, lai ASV un citviet pasaulē paplašinātu subsidētu piekļuvi Daybreak kiberdrošības modeļiem un produktiem, apmācībām, tehniskajam atbalstam un partnerībām.

• Daybreak Amerikai, kas apvieno visu OpenAI darbu ASV, lai aizsargātu sistēmas, no kurām amerikāņi ir atkarīgi ik dienu, – no ūdensapgādes un elektroapgādes līdz pašvaldībām un bankām –, tostarp jaunu pilotprojektu ar Vairāku štatu informācijas apmaiņas un analīzes centru (MS-ISAC).

• Vairāk nekā 35 uzņēmumiem paredzēti produkti un partneru pārvaldīti pakalpojumi, ko nodrošina Daybreak aizsardzības tīkls, integrējot Daybreak kiberdrošības modeļus rīkos, pakalpojumos un darbplūsmās, ko uzņēmumu aizstāvji jau izmanto.

Ik dienu paļaujamies uz kiberaizstāvjiem, kuri sargā sistēmas, kas nodrošina kopienu ikdienu: ūdeni krānos, elektroenerģiju mājokļiem un uzņēmumiem, pašvaldību sistēmas sabiedrisko pakalpojumu sniegšanai un finanšu iestādes, kurām cilvēki uztic savu naudu. Daudzi strādā ar ierobežotu darbinieku skaitu un budžetu, vienlaikus aizsargājot sarežģītas un novecojošas sistēmas.

Tuvākajos mēnešos MI iespējoti kiberuzbrukumi kļūs daudz izplatītāki un sarežģītāki, jo modeļi visā pasaulē kļūs arvien spējīgāki. Šīs pārmaiņas ir brīdinājums ikvienai organizācijai. Aizstāvjiem jārīkojas jau tagad: jāpārbauda sistēmas, jāatrod vājās vietas un jāstiprina aizsardzība, pirms to izdara uzbrucēji.

Robežšķirtnes MI var palīdzēt aizstāvjiem rīkoties ātrāk. Mums ir aizstāvju iespēju logs– arvien īsāks laiks, kurā izmantot MI drošības nepilnību novēršanai, pirms tās izmanto uzbrucēji. Mūsu uzdevums ir palīdzēt nodot aizstāvju rīcībā jaudīgus rīkus, lai viņi varētu aizsargāt sistēmas un cilvēkus, par kuriem ir atbildīgi.

Pagājušajā nedēļā mēs aicinājām uz kopīgu rīcību, lai izmantotu šo iespēju kopā ar vairāk nekā 150 organizācijām kiberdrošības, tehnoloģiju, kritiskās infrastruktūras, finanšu un MI jomā. Neviens uzņēmums viens pats nespēj aizsargāt sistēmas, no kurām mēs visi esam atkarīgi. Katrai organizācijai ir sava loma, un aizstāvjiem vajadzīgi rīki, lai rīkotos ātrāk.

Šodien OpenAI uzņemas nozīmīgas saistības, lai palīdzētu. Iniciatīva Daybreak frontes līnijas aizstāvjiem apvieno subsidētu piekļuvi robežšķirtnes kiberdrošības iespējām viena miljarda ASV dolāru vērtībā, praktiskas apmācības un tehnisko palīdzību, kā arī jaunas partnerības, lai šīs iespējas nonāktu organizācijās, kas aizsargā cilvēkiem ik dienu nepieciešamos pakalpojumus. Sākam tur, kur plaisa ir vislielākā: ar aizstāvjiem, kuriem uzticēta milzīga atbildība, bet nav pasaules lielāko uzņēmumu resursu. Mūsu mērķis ir izveidot modeli, kas spēj aizsargāt amerikāņiem svarīgos pakalpojumus, un kopā ar partneriem palīdzēt nodot robežšķirtnes kiberdrošības iespējas pirmās līnijas aizstāvjiem visā pasaulē.

OpenAI apņemas nodrošināt subsidētu Daybreak piekļuvi viena miljarda ASV dolāru vērtībā, lai palīdzētu kiberaizstāvjiem ar ierobežotiem resursiem, sākot ar ASV, izmantot robežšķirtnes MI; plānots, ka šis apjoms tiks izmantots nākamajos sešos mēnešos. Saistībā ar mūsu iniciatīvu “Daybreak Amerikai” priekšroku dosim būtisko pakalpojumu sniedzējiem, tostarp ūdensapgādes un notekūdeņu sistēmu un elektrotīklu operatoriem, kā arī štatu un pašvaldību iestādēm, vietējām un reģionālajām bankām, bezpeļņas organizācijām, atvērtā pirmkoda uzturētājiem un citām organizācijām ar ierobežotiem drošības resursiem. Daudzas no šīm komandām aizsargā sarežģītas un bieži novecojošas sistēmas pret arvien straujāk mainīgiem draudiem bez lieliem uzņēmumiem pieejamā budžeta, rīkiem vai specializētajām zināšanām. Daybreak piekļuve var palīdzēt tām pārskatīt mantoto kodu, analizēt aizdomīgas darbības, identificēt un pārbaudīt ievainojamības, noteikt nopietnāko risku prioritāti, kā arī izstrādāt un testēt labojumus. Tuvākajās nedēļās plānojam šo modeli paplašināt, aptverot partnervalstis.

Šīs saistības papildina atbalstu, kas jau sniegts infrastruktūras aizstāvjiem steidzamu draudu apstākļos. Pēc nesenajiem uzbrukumiem ASV ūdensapgādes sistēmām mēs cietušajiem štatiem un komunālo pakalpojumu sniedzējiem piedāvājām bezmaksas API kredītus līdz viena miljona ASV dolāru vērtībā, Daybreak piekļuvi un tehnisko palīdzību. Ar šo atbalstu komandas varēja pārskatīt kodu un sistēmu konfigurācijas, pārbaudīt konstatējumus, izstrādāt ielāpus un apstiprināt labojumus, kamēr ūdensapgādes sistēmas turpināja darboties un kopienas saņēma nepieciešamos pakalpojumus.

Šā gada sākumā mēs ieviesām Daybreak, kas ļauj pārbaudītiem publiskā un privātā sektora aizstāvjiem izmantot progresīvu MI atļautai kiberaizsardzībai. Daybreak Blue atbalsta ierastos aizsardzības darbus ar mūsu pamatmodeļiem, savukārt Daybreak Red sniedz apstiprinātām organizācijām piekļuvi specializētiem kiberdrošības modeļiem sensitīvākiem un tehniski sarežģītākiem uzdevumiem. Daybreak jau izmanto tūkstošiem aizstāvju 2000 apstiprinātās organizācijās un darbvietās, tostarp kiberdrošības uzņēmumos, aizsardzības organizācijās un tiesībaizsardzības iestādēs.

Līdztekus plašākai piekļuvei mēs palielinām praktisko atbalstu būtisko nozaru pirmās līnijas aizstāvjiem. Esam sākuši regulāru tikšanos ciklu ar pirmās līnijas aizstāvjiem, tostarp komunālo pakalpojumu sniedzējiem, štatu un pašvaldību iestādēm, vietējām bankām un citiem, lai mācītos no viņu darba un palīdzētu izmantot mūsu rīkus sistēmu nostiprināšanai. Šīs tikšanās turpināsim, paplašinoties iniciatīvai Daybreak frontes līnijas aizstāvjiem. Šonedēļ otrajā komunālo pakalpojumu uzņēmumu sanāksmē piedalījās pārstāvji no 40 štatiem un Kolumbijas apgabala; viņu organizācijas kopā sniedz būtiskus pakalpojumus vairāk nekā pusei ASV iedzīvotāju.

Piekļuve spējīgiem modeļiem ir noderīga tikai tad, ja pirmās līnijas aizstāvji ir apmācīti un saņem atbalstu to efektīvai izmantošanai. Šodien izziņojam uz publisko sektoru un ūdensapgādi vērstu pilotprojektu ar Vairāku štatu informācijas apmaiņas un analīzes centru jeb MS-ISAC, lai apmācītu un atbalstītu štatu, pašvaldību, cilšu un teritoriju kiberaizstāvjus. Pilotprojektā sākotnējai publiskā sektora un ūdensapgādes sistēmu aizstāvju grupai Daybreak piekļuve tiks apvienota ar vadītām apmācībām un praktisku palīdzību, lai viņi varētu pārbaudīt konstatējumus un noteikt to prioritāti, koordinēt nepilnību novēršanu un izstrādāt atkārtojamu pieeju, ko laika gaitā varēs paplašināt.

MS-ISAC tūkstošiem publiskā sektora organizāciju, tostarp komunālo pakalpojumu sniedzējiem, valsts slimnīcām, pamatskolām un vidusskolām un tiesībaizsardzības iestādēm, nodrošina kiberdraudu informāciju, atbalstu reaģēšanai uz incidentiem, informācijas apmaiņu reāllaikā un citus kopīgus aizsardzības risinājumus. Tā dalībnieki aizsargā daudzas sistēmas, kas ir vistuvāk amerikāņu ikdienai, – no dzeramā ūdens un valsts slimnīcām līdz skolām, neatliekamās palīdzības dienestiem un pašvaldībām. Pilotprojekta mērķis ir izstrādāt modeli, kas nākotnē varētu sniegt labumu organizācijām visā šajā plašākajā kopienā.

Atbalstam ir jāsasniedz aizstāvji arī ar viņu jau izmantotajiem rīkiem un pakalpojumiem. Šodien mūsu partneri visā Daybreak aizsardzības tīklā izziņo vairāk nekā 35 partneru produktus un partneru pārvaldītus pakalpojumus, kas OpenAI Daybreak kiberdrošības modeļus nodod uzņēmumu rīcībā. Mūsu mērķis ir pārvērst kopīgu rīcību praksē, nodrošinot aizstāvjiem izmantojamus produktus, pakalpojumus un darbplūsmas.

Galīgais mērķis ir ne tikai atrast vairāk ievainojamību, bet arī ātrāk tās novērst. Šonedēļ publicējām OpenAI pieeju Aizsardzības fabrikas⁠ izveidei – nepārtrauktai, uz aģentiem balstītai darbībai, kas papildina esošos drošības un inženierijas rīkus, lai atrastu un pārbaudītu ievainojamības un sagatavotu pārbaudītus labojumus izskatīšanai. Mēs dalāmies ar tās arhitektūru un gūtajām atziņām, lai citi aizstāvji šo pieeju varētu pielāgot savai videi.

Aizstāvju iespēju logs nebūs atvērts bezgalīgi. Tagad mums ir iespēja panākt, lai robežšķirtnes MI sniegtās priekšrocības sasniegtu ne tikai lielākos uzņēmumus un vislabāk nodrošinātās drošības komandas, bet arī kopienas un iestādes, no kuru drošības ir atkarīgi miljoniem cilvēku.

Tas nozīmē ko vairāk par piekļuves nodrošināšanu spējīgiem modeļiem. Tas nozīmē palīdzēt pirmās līnijas aizstāvjiem – ūdensapgādes uzņēmumiem, vietējām bankām, veselības aprūpes sistēmām un pašvaldībām – atrast ievainojamības, izstrādāt un pārbaudīt to labojumus un aizsargāt cilvēkus, kuriem tie kalpo. Daybreak frontes līnijas aizstāvjiem ir mūsu apņemšanās nodot šīs iespējas tiem pirmās līnijas aizstāvjiem, kuriem tās vajadzīgas visvairāk. Mūsu mērķis ir izmantot robežšķirtnes MI, lai amerikāņiem būtiskajām sistēmām būtu grūtāk uzbrukt un tās būtu vieglāk salabot.

Atbilstīgās štatu un pašvaldību iestādes, kritiskās infrastruktūras operatori, bezpeļņas organizācijas, atvērtā pirmkoda uzturētāji un atbalsta organizācijas var apmeklēt Daybreak vietni, lai uzzinātu vairāk par piekļuvi, tehnisko palīdzību, apmācībām un citu kiberaizsardzības atbalstu.