Daybreak for Frontline Defenders: $1 млрд на защиту критически важной инфраструктуры

Сегодня OpenAI представляет новую глобальную инициативу — Daybreak for Frontline Defenders (Daybreak для специалистов передовой линии). Её цель — предоставить специалистам первой линии инструменты передового ИИ для киберзащиты жизненно важных служб как в США, так и во всем мире. Инициатива включает:

• Глобальное обязательство на сумму 1 млрд долларов США по расширению субсидируемого доступа к кибермоделям и продуктам Daybreak, обучению, технической поддержке и партнерствам в США и других странах.
• Daybreak for America, объединяющую всю работу OpenAI в США по защите систем, от которых американцы зависят каждый день, — от водоснабжения и электричества до местных органов власти и банков, включая новую пилотную программу с Центром обмена и анализа информации между штатами (MS-ISAC).
• Более 35 корпоративных продуктов и сервисов под управлением партнеров, доступных через Daybreak Defense Network и интегрирующих кибермодели Daybreak в уже используемые корпоративными специалистами по защите инструменты, сервисы и рабочие процессы.

Ежедневно специалисты по киберзащите обеспечивают стабильную работу критически важной инфраструктуры: систем водо- и электроснабжения жилых домов и предприятий, инфраструктуры местных органов власти и финансовых учреждений. Многие из этих специалистов вынуждены защищать сложные и устаревшие системы в условиях ограниченных людских и финансовых ресурсов.

В ближайшие месяцы кибератаки с применением ИИ станут гораздо более распространенными и изощренными по мере роста возможностей моделей во всем мире. Эти перемены требуют готовности от каждой организации. Специалистам по защите нужно действовать сейчас: тестировать системы, находить слабые места и укреплять защиту.

Передовой ИИ поможет специалистам по защите действовать быстрее. У нас есть окно возможностей для защитников — сокращающийся период, когда ИИ можно использовать для устранения пробелов в безопасности до того, как ими воспользуются злоумышленники. Наша задача — предоставить специалистам по защите мощные инструменты, чтобы они могли защищать системы и людей, за которых отвечают.

На прошлой неделе мы призвали к коллективным действиям, чтобы воспользоваться этим окном возможностей, вместе с более чем 150 организациями из сфер кибербезопасности, технологий, критической инфраструктуры, финансов и ИИ. Ни одна компания не может в одиночку обеспечить безопасность систем, от которых мы все зависим. У каждой организации своя роль, а специалистам по защите нужны инструменты, позволяющие действовать быстрее.

Сегодня OpenAI выделяет значительные ресурсы на помощь тем, кто находится на передовой. Инициатива Daybreak for Frontline Defenders объемом в 1 миллиард долларов объединяет субсидируемый доступ к передовому ИИ для кибербезопасности, практическое обучение, техническую поддержку и новые партнерства. Все это предназначено для организаций, защищающих сервисы, от которых ежедневно зависят люди. Мы начинаем с тех, где этот разрыв ощущается сильнее всего: со специалистов, несущих колоссальную ответственность без ресурсов крупнейших корпораций мира. Наша цель — создать модель защиты ключевых сервисов в США и вместе с партнерами предоставить эти технологии специалистам первой линии по всему миру.

OpenAI выделяет 1 млрд долларов на субсидируемый доступ к Daybreak, чтобы помочь специалистам по киберзащите с ограниченными ресурсами применять передовой ИИ. Программа начнется в США, а выделенные средства планируется использовать в течение следующих шести месяцев. В рамках обязательств по программе Daybreak for America мы отдадим приоритет операторам жизненно важных служб, включая системы водоснабжения и водоотведения и операторов электросетей, а также органам власти штатов и муниципалитетов, местным и региональным банкам, некоммерческим организациям, сопровождающим проекты с открытым исходным кодом и другим организациям с ограниченными ресурсами для обеспечения безопасности. Многие из этих команд защищают сложные и зачастую устаревающие системы от быстро меняющихся угроз, не имея бюджетов, инструментов и узкопрофильных специалистов, доступных крупным предприятиям. Доступ к Daybreak поможет им проверять устаревший код, анализировать подозрительную активность, выявлять и подтверждать уязвимости, определять приоритетность наиболее серьезных рисков, а также разрабатывать и тестировать исправления. В ближайшие недели мы планируем распространить эту модель на страны-партнеры.

Эти обязательства дополняют поддержку, уже оказываемую специалистам по защите инфраструктуры от неотложных угроз. После недавних атак на системы водоснабжения США мы предложили пострадавшим штатам и коммунальным предприятиям бесплатные API-кредиты на сумму до 1 млн долларов, доступ к Daybreak и техническую помощь. Благодаря этой поддержке команды смогли проверять код и конфигурации систем, подтверждать выявленные проблемы, разрабатывать исправления и проверять их эффективность, не прекращая работу систем водоснабжения и предоставление необходимых населению услуг.

Earlier this year, we launched Daybreak, which enables verified public and private sector defenders to use advanced AI for authorized cyber defense. Daybreak Blue supports common defensive work with our mainline models; Daybreak Red gives approved organizations access to specialized cyber models for more sensitive and technically demanding work. Thousands of defenders across 2,000 approved organizations and workspaces already use Daybreak, including cybersecurity companies, defense organizations, and law enforcement organizations.

Alongside broader access, we are increasing hands-on support for frontline defenders in essential sectors. We have convened an ongoing series of meetings with frontline defenders, including utilities, state and local governments, community banks, and others, to learn from their work and help them use our tools to harden their systems, and we will continue those convenings as Daybreak for Frontline Defenders expands. This week’s second gathering of utility companies brought together participants representing 40 states and the District of Columbia that collectively provide essential services to more than half of the U.S. population.

Access to capable models is only useful if frontline defenders have the training and support to use them effectively. Today, we are announcing a public sector and water-focused pilot with the Multi-State Information Sharing and Analysis Center, or MS-ISAC, to train and support state, local, tribal, and territorial cyber defenders. The pilot will pair Daybreak access with guided training and hands-on assistance for an initial group of public sector and water system defenders, helping them validate and prioritize findings, coordinate remediation, and develop a repeatable approach that can be expanded over time.

MS-ISAC provides cyber-threat intelligence, incident-response support, real-time information sharing, and other shared defenses to thousands of public-sector organizations, including utilities, public hospitals, K–12 schools, and law-enforcement agencies. Its members protect many of the systems closest to Americans’ daily lives—from drinking water and public hospitals to schools, emergency services, and local governments. The pilot is intended to develop a model that could eventually benefit organizations across that broader community.

Support also needs to reach defenders through the tools and services they already use. Today, our partners across the Daybreak Defense Network are announcing more than 35 partner products and partner-operated services that bring OpenAI’s Daybreak cyber models into the hands of the enterprise. Our goal is collective action becoming operational, with products, services, and workflows defenders can use.

Ultimately, the goal is not just to find more vulnerabilities, but to fix them faster. This week, we published OpenAI’s approach to building a Defense Factory⁠: a continuous, agent-first operation that builds on existing security and engineering tools to find and validate vulnerabilities and prepare tested fixes for review. We are sharing its architecture and lessons so other defenders can adapt the approach to their own environments.

Окно возможностей для защитников не останется открытым навсегда. Сейчас важно сделать так, чтобы преимущества передового ИИ были доступны не только крупнейшим компаниям и командам безопасности с наибольшими ресурсами, но и сообществам и учреждениям, от безопасности которых зависят миллионы людей.

Для этого недостаточно просто предоставить доступ к мощным моделям. Необходимо помогать специалистам передовой линии — коммунальным службам водоснабжения, местным банкам, системам здравоохранения и муниципальным органам власти — находить уязвимости, создавать на их основе протестированные исправления и защищать людей, которым они служат. Daybreak for Frontline Defenders — это наше обязательство предоставить эти возможности специалистам передовой линии, которые нуждаются в них больше всего. Наша цель — с помощью передового ИИ сделать системы, от которых зависят американцы, более устойчивыми к атакам и упростить их восстановление.

Соответствующие требованиям органы власти штатов и муниципалитетов, операторы критической инфраструктуры, некоммерческие организации, сопровождающие проекты с открытым исходным кодом, и организации поддержки могут посетить сайт Daybreak, чтобы узнать больше о доступе, технической помощи, обучении и другой поддержке в сфере киберзащиты.