Daybreak para Defensores da Linha da Frente: mil milhões para proteger serviços essenciais

Hoje, a OpenAI apresenta o Daybreak para Defensores da Linha da Frente, uma nova iniciativa global para ajudar estes defensores a utilizar as capacidades de cibersegurança da IA de fronteira na proteção de serviços essenciais nos Estados Unidos e em todo o mundo. A iniciativa inclui:

• Um compromisso global de mil milhões de dólares para alargar o acesso subsidiado aos modelos e produtos de cibersegurança Daybreak, bem como à formação, ao apoio técnico e às parcerias nos Estados Unidos e a nível internacional.

• O Daybreak para a América, que reúne todo o trabalho da OpenAI nos EUA para proteger os sistemas dos quais os norte-americanos dependem diariamente — desde a água e a eletricidade até ao governo local e à banca —, incluindo um novo projeto-piloto com o Multi-State Information Sharing and Analysis Center (MS-ISAC).

• Mais de 35 produtos empresariais e serviços operados por parceiros através da Rede de Defesa Daybreak, que integram os modelos de cibersegurança Daybreak nas ferramentas, nos serviços e nos fluxos de trabalho já utilizados pelos defensores das empresas.

Todos os dias, dependemos dos ciberdefensores para proteger os sistemas que mantêm as comunidades em funcionamento: a água que sai da torneira, a eletricidade que alimenta casas e empresas, os sistemas dos governos locais que prestam serviços públicos e as instituições financeiras às quais as pessoas confiam o seu dinheiro. Muitos trabalham com equipas e orçamentos limitados, ao mesmo tempo que defendem sistemas complexos e antigos.

Nos próximos meses, os ciberataques com recurso à IA tornar-se-ão muito mais generalizados e sofisticados, à medida que os modelos em todo o mundo se tornam cada vez mais capazes. Esta mudança serve de alerta a todas as organizações. Os defensores têm de agir já: testar sistemas, encontrar fragilidades e reforçar as defesas antes que os atacantes o façam.

A IA de fronteira pode ajudar os defensores a agir mais depressa. Temos uma janela de oportunidade para os defensores: uma oportunidade cada vez menor de utilizar a IA para colmatar falhas de segurança antes que os atacantes as explorem. O nosso papel é ajudar a colocar ferramentas poderosas nas mãos dos defensores, para que possam proteger os sistemas e as pessoas sob a sua responsabilidade.

Na semana passada, apelámos à ação coletiva para aproveitar esta oportunidade, juntamente com mais de 150 organizações das áreas da cibersegurança, tecnologia, infraestrutura crítica, finanças e IA. Nenhuma empresa consegue, por si só, proteger os sistemas dos quais todos dependemos. Todas as organizações têm um papel a desempenhar, e os defensores precisam das ferramentas necessárias para agir mais depressa.

Hoje, a OpenAI assume um compromisso importante para ajudar. O Daybreak para Defensores da Linha da Frente reúne mil milhões de dólares em acesso subsidiado a capacidades de cibersegurança de fronteira, formação prática e assistência técnica, bem como novas parcerias para levar essas capacidades às organizações que protegem os serviços dos quais as pessoas dependem diariamente. Começamos onde a lacuna é maior: junto dos defensores que assumem uma enorme responsabilidade sem disporem dos recursos das maiores empresas do mundo. O nosso objetivo é criar um modelo capaz de proteger os serviços dos quais os norte-americanos dependem e, com os nossos parceiros, ajudar a colocar a cibersegurança de fronteira nas mãos dos defensores da linha da frente em todo o mundo.

A OpenAI compromete-se a disponibilizar mil milhões de dólares em acesso subsidiado ao Daybreak para ajudar os ciberdefensores com recursos limitados, começando pelos Estados Unidos, a aplicar a IA de fronteira, com a meta de utilizar este apoio nos próximos seis meses. No âmbito do nosso compromisso «Daybreak para a América», daremos prioridade aos operadores de serviços essenciais — incluindo sistemas de abastecimento de água e tratamento de águas residuais e operadores da rede elétrica —, bem como a governos estaduais e locais, bancos comunitários e regionais, organizações sem fins lucrativos, responsáveis pela manutenção de projetos de código aberto e outras organizações com recursos de segurança limitados. Muitas destas equipas defendem sistemas complexos e frequentemente antigos contra ameaças cada vez mais rápidas, sem os orçamentos, as ferramentas ou os conhecimentos especializados disponíveis nas grandes empresas. O acesso ao Daybreak pode ajudá-las a rever código legado, analisar atividades suspeitas, identificar e validar vulnerabilidades, priorizar os riscos mais graves e desenvolver e testar correções. Nas próximas semanas, pretendemos alargar este modelo a países parceiros.

Este compromisso reforça o apoio já prestado aos defensores de infraestruturas que enfrentam ameaças urgentes. Na sequência dos recentes ataques aos sistemas de abastecimento de água dos EUA, oferecemos aos estados e às empresas de serviços públicos afetados até um milhão de dólares em créditos de API gratuitos, acesso ao Daybreak e assistência técnica. As equipas puderam utilizar este apoio para rever o código e as configurações dos sistemas, validar conclusões, desenvolver correções e confirmar a sua eficácia, enquanto os sistemas de abastecimento de água se mantinham operacionais e as comunidades continuavam a receber os serviços dos quais dependiam.

No início deste ano, lançámos o Daybreak, que permite a defensores verificados dos setores público e privado utilizar IA avançada na ciberdefesa autorizada. O Daybreak Blue apoia tarefas defensivas comuns com os nossos modelos principais; o Daybreak Red dá às organizações aprovadas acesso a modelos especializados em cibersegurança para trabalhos mais sensíveis e tecnicamente exigentes. Milhares de defensores em 2000 organizações e espaços de trabalho aprovados já utilizam o Daybreak, incluindo empresas de cibersegurança e organizações de defesa e de aplicação da lei.

Além de alargarmos o acesso, estamos a reforçar o apoio prático aos defensores da linha da frente em setores essenciais. Temos promovido uma série contínua de encontros com defensores da linha da frente, incluindo empresas de serviços públicos, governos estaduais e locais, bancos comunitários e outras entidades, para aprender com o seu trabalho e ajudá-los a utilizar as nossas ferramentas para reforçar os respetivos sistemas. Continuaremos a promover estes encontros à medida que o Daybreak para Defensores da Linha da Frente se expande. O segundo encontro desta semana com empresas de serviços públicos reuniu participantes que representam 40 estados e o Distrito de Colúmbia e que, em conjunto, prestam serviços essenciais a mais de metade da população dos EUA.

O acesso a modelos avançados só é útil se os defensores da linha da frente tiverem formação e apoio para os utilizar eficazmente. Hoje, anunciamos um projeto-piloto centrado no setor público e no abastecimento de água, em colaboração com o Multi-State Information Sharing and Analysis Center, ou MS-ISAC, para formar e apoiar os ciberdefensores estaduais, locais, tribais e territoriais. O projeto-piloto combinará o acesso ao Daybreak com formação orientada e assistência prática para um grupo inicial de defensores do setor público e dos sistemas de abastecimento de água, ajudando-os a validar e priorizar conclusões, coordenar medidas corretivas e desenvolver uma abordagem repetível que possa ser alargada ao longo do tempo.

O MS-ISAC fornece informações sobre ciberameaças, apoio na resposta a incidentes, partilha de informações em tempo real e outras defesas partilhadas a milhares de organizações do setor público, incluindo empresas de serviços públicos, hospitais públicos, escolas do ensino básico e secundário e organismos de aplicação da lei. Os seus membros protegem muitos dos sistemas mais próximos do quotidiano dos norte-americanos — desde a água potável e os hospitais públicos até às escolas, aos serviços de emergência e aos governos locais. O projeto-piloto destina-se a desenvolver um modelo que possa, no futuro, beneficiar organizações de toda esta comunidade mais ampla.

O apoio também tem de chegar aos defensores através das ferramentas e dos serviços que já utilizam. Hoje, os nossos parceiros de toda a Rede de Defesa Daybreak anunciam mais de 35 produtos de parceiros e serviços operados por parceiros que colocam os modelos de cibersegurança Daybreak da OpenAI ao alcance das empresas. O nosso objetivo é transformar a ação coletiva numa realidade operacional, através de produtos, serviços e fluxos de trabalho que os defensores possam utilizar.

Em última análise, o objetivo não é apenas encontrar mais vulnerabilidades, mas corrigi-las mais depressa. Esta semana, publicámos a abordagem da OpenAI à criação de uma Fábrica de Defesa⁠: uma operação contínua centrada em agentes, que recorre às ferramentas de segurança e engenharia existentes para encontrar e validar vulnerabilidades e preparar correções testadas para revisão. Partilhamos a sua arquitetura e os ensinamentos retirados para que outros defensores possam adaptar a abordagem aos seus próprios ambientes.

A janela de oportunidade para os defensores não ficará aberta indefinidamente. A oportunidade que temos agora é garantir que as vantagens proporcionadas aos defensores pela IA de fronteira vão além das maiores empresas e das equipas de segurança com mais recursos, chegando às comunidades e instituições cuja segurança afeta milhões de pessoas.

Isto implica mais do que dar acesso a modelos avançados. Implica ajudar os defensores da linha da frente — empresas de abastecimento de água, bancos comunitários, sistemas de saúde e governos locais — a encontrar vulnerabilidades, transformá-las em correções testadas e proteger as pessoas que servem. O Daybreak para Defensores da Linha da Frente é o nosso compromisso de colocar esta capacidade nas mãos dos defensores que mais precisam dela. O nosso objetivo é utilizar a IA de fronteira para tornar os sistemas dos quais os norte-americanos dependem mais difíceis de atacar e mais fáceis de reparar.

Os governos estaduais e locais, operadores de infraestruturas críticas, organizações sem fins lucrativos, responsáveis pela manutenção de projetos de código aberto e organizações de apoio elegíveis podem visitar o site do Daybreak para saber mais sobre o acesso, a assistência técnica, a formação e outros apoios à ciberdefesa.