Daybreak for Frontline Defenders: $ 1 miljard om essentiële diensten te beschermen

Vandaag introduceert OpenAI Daybreak for Frontline Defenders, een nieuw wereldwijd initiatief om frontlinieverdedigers te helpen grensverleggende AI-capaciteiten voor cyberbeveiliging in te zetten ter bescherming van essentiële diensten in de Verenigde Staten en de rest van de wereld. Het initiatief omvat:

• Een wereldwijde toezegging van $ 1 miljard om in de Verenigde Staten en andere landen de gesubsidieerde toegang tot cybermodellen en -producten van Daybreak uit te breiden, meer training en technische ondersteuning te bieden en nieuwe samenwerkingsverbanden aan te gaan.

• Daybreak for America bundelt al het werk van OpenAI in de VS om de systemen te beschermen waarop Amerikanen dagelijks vertrouwen, van water en elektriciteit tot lokale overheden en bankdiensten. Hieronder valt ook een nieuwe pilot met het Multi-State Information Sharing and Analysis Center (MS-ISAC).

• Meer dan 35 producten voor ondernemingen en door partners beheerde diensten via het Daybreak Defense Network, waarmee de cybermodellen van Daybreak worden geïntegreerd in de tools, diensten en workflows die cyberverdedigers bij ondernemingen al gebruiken.

Elke dag vertrouwen we op cyberverdedigers om de systemen te beschermen die gemeenschappen draaiende houden: het water uit de kraan, de elektriciteit voor woningen en bedrijven, de lokale overheidssystemen die publieke diensten leveren en de financiële instellingen waaraan mensen hun geld toevertrouwen. Veel van deze organisaties hebben weinig personeel en beperkte budgetten, terwijl ze complexe en verouderende systemen verdedigen.

De komende maanden zullen AI-ondersteunde cyberaanvallen veel vaker voorkomen en geavanceerder worden, doordat modellen wereldwijd steeds krachtiger worden. Die ontwikkeling is een waarschuwing voor elke organisatie. Verdedigers moeten nu handelen: systemen testen, zwakke plekken vinden en de verdediging versterken voordat aanvallers die zwakke plekken uitbuiten.

Grensverleggende AI kan verdedigers helpen sneller te handelen. We hebben een venster voor verdedigers: een steeds kleiner wordende kans om met AI beveiligingslacunes te dichten voordat aanvallers die benutten. Het is onze taak om krachtige tools beschikbaar te maken waarmee verdedigers de systemen en mensen kunnen beschermen waarvoor zij verantwoordelijk zijn.

Vorige week riepen we op tot collectieve actie om dat venster te benutten, samen met meer dan 150 organisaties op het gebied van cyberbeveiliging, technologie, kritieke infrastructuur, financiën en AI. Geen enkel bedrijf kan in zijn eentje de systemen beveiligen waarvan we allemaal afhankelijk zijn. Elke organisatie heeft een rol te spelen en verdedigers hebben tools nodig om sneller te handelen.

Vandaag doet OpenAI een grote toezegging om daarbij te helpen. Daybreak for Frontline Defenders brengt gesubsidieerde toegang tot grensverleggende AI-capaciteiten voor cyberbeveiliging ter waarde van $ 1 miljard samen met praktijkgerichte training, technische ondersteuning en nieuwe samenwerkingsverbanden om die capaciteiten beschikbaar te maken voor organisaties die de diensten beschermen waarvan mensen dagelijks afhankelijk zijn. We beginnen waar de kloof het grootst is: bij verdedigers die een enorme verantwoordelijkheid dragen, maar niet over de middelen van 's werelds grootste bedrijven beschikken. Ons doel is een aanpak te ontwikkelen waarmee we de diensten kunnen beschermen waarvan Amerikanen afhankelijk zijn en, samen met onze partners, grensverleggende AI voor cyberbeveiliging beschikbaar kunnen maken voor frontlinieverdedigers over de hele wereld.

OpenAI stelt gesubsidieerde toegang tot Daybreak ter waarde van $ 1 miljard beschikbaar om cyberverdedigers met beperkte middelen te helpen grensverleggende AI in te zetten. We beginnen daarbij in de Verenigde Staten en streven ernaar dat deze toegang in de komende zes maanden volledig wordt benut. Als onderdeel van onze toezegging onder de naam "Daybreak for America" geven we voorrang aan beheerders van essentiële diensten, waaronder beheerders van drinkwater- en afvalwatersystemen en elektriciteitsnetbeheerders, en daarnaast aan deelstaat- en lokale overheden, lokale en regionale banken, non-profitorganisaties, beheerders van opensourceprojecten en andere organisaties met beperkte middelen voor beveiliging. Veel van deze teams verdedigen complexe en vaak verouderende systemen tegen dreigingen die zich sneller ontwikkelen, zonder de budgetten, tools of specialistische kennis waarover grote ondernemingen beschikken. Toegang tot Daybreak kan hen helpen verouderde code te beoordelen, verdachte activiteiten te analyseren, kwetsbaarheden te identificeren en te valideren, de ernstigste risico's te prioriteren en oplossingen te ontwikkelen en te testen. De komende weken willen we deze aanpak uitbreiden naar partnerlanden.

Deze toezegging bouwt voort op ondersteuning die al is geboden aan infrastructuurverdedigers die met urgente dreigingen te maken hebben. Na recente aanvallen op Amerikaanse watersystemen boden we getroffen staten en nutsbedrijven tot $ 1 miljoen aan gratis API-credits, toegang tot Daybreak en technische hulp. Teams konden die ondersteuning gebruiken om code en systeemconfiguraties te beoordelen, bevindingen te valideren, patches te ontwikkelen en te controleren of de oplossingen werkten, terwijl de watersystemen operationeel bleven en gemeenschappen de diensten bleven ontvangen waarvan ze afhankelijk waren.

Eerder dit jaar lanceerden we Daybreak, waarmee geverifieerde verdedigers in de publieke en private sector geavanceerde AI kunnen inzetten voor geautoriseerde cyberdefensie. Daybreak Blue ondersteunt gangbare verdedigingstaken met onze reguliere modellen; Daybreak Red geeft goedgekeurde organisaties toegang tot gespecialiseerde cybermodellen voor gevoeliger en technisch veeleisender werk. Daybreak wordt al gebruikt door duizenden verdedigers binnen 2.000 goedgekeurde organisaties en werkruimten. Tot die organisaties behoren cyberbeveiligingsbedrijven, defensieorganisaties en rechtshandhavingsinstanties.

Naast ruimere toegang bieden we meer praktische ondersteuning aan frontlinieverdedigers in essentiële sectoren. We organiseren een doorlopende reeks bijeenkomsten met frontlinieverdedigers, waaronder nutsbedrijven, deelstaat- en lokale overheden, lokale banken en andere organisaties, om van hun werk te leren en hen te helpen onze tools te gebruiken om hun systemen beter te beveiligen. We zetten deze bijeenkomsten voort naarmate Daybreak for Frontline Defenders wordt uitgebreid. Bij de tweede bijeenkomst met nutsbedrijven van deze week waren organisaties uit 40 staten en het District of Columbia vertegenwoordigd. Samen leveren zij essentiële diensten aan meer dan de helft van de Amerikaanse bevolking.

Toegang tot krachtige modellen is alleen nuttig als frontlinieverdedigers de training en ondersteuning krijgen om ze effectief te gebruiken. Vandaag kondigen we samen met het Multi-State Information Sharing and Analysis Center (MS-ISAC) een pilot aan voor de publieke sector en watervoorziening. Daarmee trainen en ondersteunen we cyberverdedigers die werken voor deelstaten, lokale overheden, tribale overheden en territoria. De pilot combineert toegang tot Daybreak met begeleide training en praktische hulp voor een eerste groep cyberverdedigers uit de publieke sector en de watersector. Zo kunnen zij bevindingen valideren en prioriteren, herstelmaatregelen coördineren en een herhaalbare aanpak ontwikkelen die na verloop van tijd kan worden uitgebreid.

MS-ISAC biedt duizenden publieke organisaties cyberdreigingsinformatie, ondersteuning bij incidentrespons, realtime informatie-uitwisseling en andere gezamenlijke beveiligingsvoorzieningen. Het gaat onder meer om nutsbedrijven, openbare ziekenhuizen, basis- en middelbare scholen en rechtshandhavingsinstanties. De aangesloten organisaties beschermen veel van de systemen die het dagelijks leven van Amerikanen direct raken, van drinkwater en openbare ziekenhuizen tot scholen, hulpdiensten en lokale overheden. De pilot is bedoeld om een aanpak te ontwikkelen waarvan uiteindelijk organisaties in die bredere gemeenschap kunnen profiteren.

Ondersteuning moet verdedigers ook bereiken via de tools en diensten die ze al gebruiken. Vandaag kondigen onze partners binnen het Daybreak Defense Network meer dan 35 partnerproducten en door partners beheerde diensten aan die de cybermodellen van OpenAI's Daybreak beschikbaar maken voor ondernemingen. Ons doel is collectieve actie in de praktijk te brengen met producten, diensten en workflows die verdedigers kunnen gebruiken.

Uiteindelijk is het doel niet alleen meer kwetsbaarheden te vinden, maar ze ook sneller te verhelpen. Deze week publiceerden we de aanpak van OpenAI voor het bouwen van een Defense Factory⁠: een doorlopende operatie waarin agents centraal staan en die voortbouwt op bestaande beveiligings- en engineeringtools om kwetsbaarheden op te sporen en te valideren en geteste oplossingen klaar te maken voor beoordeling. We delen de architectuur en wat we hebben geleerd, zodat andere verdedigers de aanpak aan hun eigen omgeving kunnen aanpassen.

Het venster voor verdedigers blijft niet onbeperkt open. De kans ligt er nu om ervoor te zorgen dat de voordelen die grensverleggende AI verdedigers kan bieden, niet beperkt blijven tot de grootste bedrijven en best toegeruste beveiligingsteams, maar ook de gemeenschappen en instellingen bereiken waarvan de veiligheid miljoenen mensen raakt.

Daarvoor is meer nodig dan alleen toegang tot krachtige modellen. We moeten frontlinieverdedigers, zoals waterbedrijven, lokale banken, zorgorganisaties en lokale overheden, helpen kwetsbaarheden te vinden, er oplossingen voor te ontwikkelen en die te testen, en de mensen die zij van dienst zijn te beschermen. Met Daybreak for Frontline Defenders verbinden we ons ertoe die mogelijkheden beschikbaar te stellen aan de frontlinieverdedigers die ze het hardst nodig hebben. Ons doel is met grensverleggende AI ervoor te zorgen dat de systemen waarvan Amerikanen afhankelijk zijn moeilijker aan te vallen en gemakkelijker te herstellen zijn.

In aanmerking komende staats- en lokale overheden, beheerders van kritieke infrastructuur, non-profitorganisaties, beheerders van opensourceprojecten en ondersteunende organisaties kunnen de Daybreak-website bezoeken voor meer informatie over toegang, technische hulp, training en andere ondersteuning voor cyberverdediging.