Pålitelig tilgang for cyber er utviklet med utgangspunkt i et enkelt premiss: Avanserte cyberkapasiteter bør nå ut til alle forsvarere, men tilgangen bør skaleres med tillit, validering og sikkerhetstiltak. I dag deler vi de første organisasjonene som bidrar til å omsette denne tilnærmingen i praksis, fra sikkerhetsteam med åpen kildekode og sårbarhetsforskere til bedrifter som driver noen av verdens mest komplekse digitale miljøer.
Styrken ved denne tilnærmingen ligger i bredden av forsvarere som er involvert. Cybersikkerhet er en laginnsats, og systemene folk er avhengige av, beskyttes av mange ulike typer organisasjoner, fra store virksomheter og sikkerhetsleverandører til forskere, vedlikeholdere, offentlige institusjoner, ideelle organisasjoner og mindre team med begrensede sikkerhetsressurser.
Ikke alle organisasjoner har fordelen av å ha et sikkerhetsteam tilgjengelig døgnet rundt som kan håndtere hendelser når de offentliggjøres en fredagskveld(åpnes i et nytt vindu). Det er viktig at alle programvareutviklere kan dra nytte av de avanserte cybersikkerhetsfunksjonene til frontier-modellene, og derfor har vi bevilget 10 millioner dollar i API-kreditter gjennom vårt Cybersecurity Grant Program.
De første mottakerne inkluderer Socket(åpnes i et nytt vindu) og Semgrep(åpnes i et nytt vindu), som fokuserer på sikkerhet i programvareforsyningskjeden, og Calif(åpnes i et nytt vindu) og Trail of Bits(åpnes i et nytt vindu), som kombinerer banebrytende modeller med eksperter på sårbarhetsforskning. Vi ønsker å samarbeide med flere team som har en dokumentert merittliste for å identifisere og utbedre sårbarheter i åpen kildekode-programvare og kritiske infrastruktursystemer – team kan søke her.
De kritiske forsvarerne som blir med i dette programmet, beskytter digital infrastruktur som vi alle er avhengige av, og vil hjelpe oss med å lære av bruk i den virkelige verden, forbedre sikkerhetssystemene våre og gjøre avanserte forsvarsevner mer nyttige på tvers av økosystemet. Dette er selskaper som allerede er verdenskjente for å være ledende innen sikkerhet på bedriftsnivå i sine respektive bransjer. Målet er å bygge tilliten, verifiseringen og ansvarligheten som trengs for å gjøre disse verktøyene tilgjengelige for de mange forsvarerne hvis arbeid bidrar til å holde mennesker, institusjoner og kritiske systemer trygge.
Selskaper og organisasjoner som allerede har meldt seg på for å støtte denne innsatsen inkluderer Bank of America, BlackRock, BNY, Citi, Cisco, Cloudflare, CrowdStrike, Goldman Sachs, iVerify, JPMorgan Chase, Morgan Stanley, NVIDIA, Oracle, Palo Alto Networks, SpecterOps, US Bank og Zscaler(åpnes i et nytt vindu).
Vi har også gitt U.S. Center for AI Standards and Innovation (CAISI) og UK AI Security Institute (UK AISI) tilgang til GPT‑5.4‑Cyber, slik at de kan gjennomføre evalueringer med fokus på modellens cyberevner og sikkerhetstiltak.
Vi vil fortsette å utvide Trusted Access for Cyber etter hvert som vi lærer, med sikkerhetstiltak som øker i takt med kapasiteten og veier som hjelper legitime forsvarere med å handle raskere. Vi ønsker at deltakerne skal flytte grensene for forsvarsforskning, dele det de oppdager, og bidra til å gjøre ny innsikt til sterkere beskyttelse for alle. Cyberforsvar er en felles utfordring, og dette programmet bør gjenspeile bredden av de menneskene og organisasjonene som gjør dette arbeidet hver dag.
«BNY er forpliktet til å beskytte sikkerheten og robustheten i det finansielle systemet etter hvert som AI-kapasitetene utvikler seg raskt. Vi samarbeider tett med dem som er i frontlinjen for å muliggjøre denne innsatsen. Som en videreføring av vårt pågående samarbeid med OpenAI, er vi glade for å delta i deres Trusted Access for Cyber-program.»
