Daybreak for Frontline Defenders: 1 mrd. dollar for å beskytte samfunnskritiske tjenester

I dag lanserer OpenAI Daybreak for Frontline Defenders, et nytt globalt initiativ som skal hjelpe førstelinjeforsvarere med å bruke banebrytende KI-funksjoner for cybersikkerhet til å beskytte samfunnskritiske tjenester i USA og resten av verden. Initiativet omfatter:

• En global satsing på 1 milliard dollar for å utvide subsidiert tilgang til Daybreak-cybermodeller og -produkter, opplæring, teknisk støtte og partnerskap i USA og internasjonalt.

• Daybreak for America, som samler hele OpenAIs amerikanske innsats for å beskytte systemene amerikanerne er avhengige av hver dag – fra vann og strøm til lokale myndigheter og banktjenester – inkludert et nytt pilotprosjekt med Multi-State Information Sharing and Analysis Center (MS-ISAC).

• Over 35 produkter for virksomheter og partnerdrevne tjenester gjennom Daybreak Defense Network, som integrerer Daybreak-cybermodeller i verktøyene, tjenestene og arbeidsflytene virksomhetenes forsvarere allerede bruker.

Hver dag er vi avhengige av at cyberforsvarere beskytter systemene som holder lokalsamfunnene i gang: vannet i springen, strømmen til hjem og bedrifter, de lokale myndighetenes systemer for offentlige tjenester og finansinstitusjonene folk betror pengene sine til. Mange har begrenset bemanning og stramme budsjetter, samtidig som de forsvarer komplekse og aldrende systemer.

I månedene som kommer, vil KI-baserte cyberangrep bli langt mer utbredte og sofistikerte etter hvert som modeller over hele verden blir stadig mer kapable. Denne utviklingen setter alle organisasjoner i beredskap. Forsvarerne må handle nå: teste systemer, finne svakheter og styrke forsvaret før angriperne gjør det.

Banebrytende KI kan hjelpe forsvarerne med å handle raskere. Vi har et mulighetsvindu for forsvarerne: en stadig mindre mulighet til å bruke KI til å tette sikkerhetshull før angriperne utnytter dem. Vår rolle er å bidra til å gi forsvarerne kraftige verktøy, slik at de kan beskytte systemene – og menneskene – de har ansvar for.

Forrige uke oppfordret vi til kollektiv handling for å gripe denne muligheten, sammen med over 150 organisasjoner innen cybersikkerhet, teknologi, kritisk infrastruktur, finans og KI. Ingen enkeltbedrift kan sikre systemene vi alle er avhengige av. Alle organisasjoner har en rolle å spille, og forsvarerne trenger verktøy som gjør dem i stand til å handle raskere.

I dag forplikter OpenAI seg til en stor satsing for å hjelpe. Daybreak for Frontline Defenders samler subsidiert tilgang til banebrytende cyberfunksjoner til en verdi av 1 milliard dollar, praktisk opplæring og teknisk hjelp samt nye partnerskap som skal gjøre funksjonene tilgjengelige for organisasjonene som beskytter tjenestene folk er avhengige av hver dag. Vi begynner der gapet er størst: hos forsvarere med et enormt ansvar, men uten ressursene til verdens største selskaper. Målet vårt er å utvikle en modell som kan beskytte tjenestene amerikanerne er avhengige av, og sammen med partnerne våre gjøre banebrytende cybersikkerhet tilgjengelig for førstelinjeforsvarere over hele verden.

OpenAI forplikter seg til å tilby subsidiert Daybreak-tilgang til en verdi av 1 milliard dollar for å hjelpe cyberforsvarere med begrensede ressurser, først i USA, med å ta i bruk banebrytende KI. Målet er at støtten skal tas i bruk i løpet av de neste seks månedene. Som en del av satsingen «Daybreak for America» prioriterer vi aktører som leverer samfunnskritiske tjenester – blant annet vann- og avløpssystemer og strømnettoperatører – samt delstatlige og lokale myndigheter, lokal- og regionbanker, ideelle organisasjoner, vedlikeholdere av åpen kildekode og andre organisasjoner med begrensede sikkerhetsressurser. Mange av disse teamene forsvarer komplekse og ofte aldrende systemer mot trusler som utvikler seg stadig raskere, uten budsjettene, verktøyene eller spesialistkompetansen store virksomheter har tilgang til. Tilgang til Daybreak kan hjelpe dem med å gjennomgå eldre kode, analysere mistenkelig aktivitet, identifisere og validere sårbarheter, prioritere de alvorligste risikoene og utvikle og teste rettelser. I ukene som kommer, planlegger vi å utvide denne modellen til partnerland.

Denne satsingen bygger videre på støtten som allerede er gitt til infrastrukturforsvarere som står overfor akutte trusler. Etter nylige angrep på amerikanske vannsystemer tilbød vi berørte delstater og forsyningsvirksomheter kostnadsfrie API-kreditter til en verdi av opptil 1 million dollar, tilgang til Daybreak og teknisk hjelp. Teamene kunne bruke støtten til å gjennomgå kode og systemkonfigurasjoner, validere funn, utvikle oppdateringer og bekrefte rettelser, samtidig som vannsystemene forble i drift og lokalsamfunnene fortsatt mottok tjenestene de var avhengige av.

Tidligere i år lanserte vi Daybreak, som gir verifiserte forsvarere i offentlig og privat sektor mulighet til å bruke avansert KI til autorisert cyberforsvar. Daybreak Blue støtter vanlig forsvarsarbeid med våre hovedmodeller. Daybreak Red gir godkjente organisasjoner tilgang til spesialiserte cybermodeller for mer sensitivt og teknisk krevende arbeid. Tusenvis av forsvarere i 2000 godkjente organisasjoner og arbeidsområder bruker allerede Daybreak, deriblant cybersikkerhetsselskaper, forsvarsorganisasjoner og politimyndigheter.

Samtidig som vi utvider tilgangen, øker vi den praktiske støtten til førstelinjeforsvarere i samfunnskritiske sektorer. Vi har innledet en løpende møteserie med førstelinjeforsvarere, blant annet fra forsyningsvirksomheter, delstatlige og lokale myndigheter og lokalbanker. Målet er å lære av arbeidet deres og hjelpe dem med å bruke verktøyene våre til å styrke systemene sine. Møtene fortsetter etter hvert som Daybreak for Frontline Defenders utvides. Ukens andre samling for forsyningsselskaper samlet deltakere fra 40 delstater og District of Columbia. Til sammen leverer de samfunnskritiske tjenester til over halvparten av USAs befolkning.

Tilgang til kapable modeller er bare nyttig hvis førstelinjeforsvarerne får opplæringen og støtten de trenger for å bruke dem effektivt. I dag kunngjør vi et pilotprosjekt rettet mot offentlig sektor og vannforsyning sammen med Multi-State Information Sharing and Analysis Center, eller MS-ISAC. Prosjektet skal gi opplæring og støtte til cyberforsvarere på delstatlig, lokalt, urfolks- og territorienivå. Pilotprosjektet kombinerer tilgang til Daybreak med veiledet opplæring og praktisk hjelp for en første gruppe forsvarere i offentlig sektor og vannsystemer. Det skal hjelpe dem med å validere og prioritere funn, samordne utbedringer og utvikle en repeterbar metode som kan utvides over tid.

MS-ISAC gir tusenvis av offentlige organisasjoner tilgang til etterretning om cybertrusler, støtte ved hendelseshåndtering, informasjonsdeling i sanntid og andre felles forsvarstiltak. Det omfatter blant annet forsyningsvirksomheter, offentlige sykehus, grunnskoler, ungdomsskoler og politimyndigheter. Medlemmene beskytter mange av systemene som står amerikanernes hverdag nærmest – fra drikkevann og offentlige sykehus til skoler, nødetater og lokale myndigheter. Pilotprosjektet skal utvikle en modell som på sikt kan komme organisasjoner i hele dette større fellesskapet til gode.

Støtten må også nå forsvarerne gjennom verktøyene og tjenestene de allerede bruker. I dag kunngjør partnerne våre i Daybreak Defense Network over 35 partnerprodukter og partnerdrevne tjenester som gjør OpenAIs Daybreak-cybermodeller tilgjengelige for virksomheter. Målet vårt er å omsette kollektiv handling i praksis gjennom produkter, tjenester og arbeidsflyter som forsvarerne kan bruke.

Det endelige målet er ikke bare å finne flere sårbarheter, men å utbedre dem raskere. Denne uken publiserte vi OpenAIs tilnærming til å bygge en Defense Factory⁠: en kontinuerlig operasjon med agenten i sentrum, som bygger på eksisterende sikkerhets- og utviklingsverktøy for å finne og validere sårbarheter og klargjøre testede rettelser for gjennomgang. Vi deler arkitekturen og erfaringene, slik at andre forsvarere kan tilpasse tilnærmingen til sine egne miljøer.

Mulighetsvinduet for forsvarerne vil ikke forbli åpent for alltid. Muligheten nå er å sørge for at fordelene banebrytende KI kan gi forsvarerne, når lenger enn til de største selskapene og sikkerhetsteamene med mest ressurser – helt ut til lokalsamfunnene og institusjonene som ivaretar sikkerheten til millioner av mennesker.

Det krever mer enn å gi tilgang til kapable modeller. Det betyr å hjelpe førstelinjeforsvarere – vannverk, lokalbanker, helsesystemer og lokale myndigheter – med å finne sårbarheter, utvikle og teste rettelser og beskytte menneskene de betjener. Daybreak for Frontline Defenders er vår forpliktelse til å gjøre denne kapasiteten tilgjengelig for førstelinjeforsvarerne som trenger den mest. Målet vårt er å bruke banebrytende KI til å gjøre systemene amerikanerne er avhengige av, vanskeligere å angripe og enklere å reparere.

Kvalifiserte delstatlige og lokale myndigheter, operatører av kritisk infrastruktur, ideelle organisasjoner, vedlikeholdere av åpen kildekode og støtteorganisasjoner kan besøke Daybreak-nettstedet for å finne ut mer om tilgang, teknisk hjelp, opplæring og annen støtte til cyberforsvar.