Daybreak for Frontline Defenders: $1 млрд на защиту критически важной инфраструктуры

Сегодня OpenAI представляет новую глобальную инициативу — Daybreak for Frontline Defenders (Daybreak для специалистов передовой линии). Её цель — предоставить специалистам первой линии инструменты передового ИИ для киберзащиты жизненно важных служб как в США, так и во всем мире. Инициатива включает:

• Глобальное обязательство на сумму 1 млрд долларов США по расширению субсидируемого доступа к кибермоделям и продуктам Daybreak, обучению, технической поддержке и партнерствам в США и других странах.

• Daybreak for America, объединяющую всю работу OpenAI в США по защите систем, от которых американцы зависят каждый день, — от водоснабжения и электричества до местных органов власти и банков, включая новую пилотную программу с Центром обмена и анализа информации между штатами (MS-ISAC).

• Более 35 корпоративных продуктов и сервисов под управлением партнеров, доступных через Daybreak Defense Network и интегрирующих кибермодели Daybreak в уже используемые корпоративными специалистами по защите инструменты, сервисы и рабочие процессы.

Ежедневно специалисты по киберзащите обеспечивают стабильную работу критически важной инфраструктуры: систем водо- и электроснабжения жилых домов и предприятий, инфраструктуры местных органов власти и финансовых учреждений. Многие из этих специалистов вынуждены защищать сложные и устаревшие системы в условиях ограниченных людских и финансовых ресурсов.

В ближайшие месяцы кибератаки с применением ИИ станут гораздо более распространенными и изощренными по мере роста возможностей моделей во всем мире. Эти перемены требуют готовности от каждой организации. Специалистам по защите нужно действовать сейчас: тестировать системы, находить слабые места и укреплять защиту.

Передовой ИИ поможет специалистам по защите действовать быстрее. У нас есть окно возможностей для защитников — сокращающийся период, когда ИИ можно использовать для устранения пробелов в безопасности до того, как ими воспользуются злоумышленники. Наша задача — предоставить специалистам по защите мощные инструменты, чтобы они могли защищать системы и людей, за которых отвечают.

На прошлой неделе мы призвали к коллективным действиям, чтобы воспользоваться этим окном возможностей, вместе с более чем 150 организациями из сфер кибербезопасности, технологий, критической инфраструктуры, финансов и ИИ. Ни одна компания не может в одиночку обеспечить безопасность систем, от которых мы все зависим. У каждой организации своя роль, а специалистам по защите нужны инструменты, позволяющие действовать быстрее.

Сегодня OpenAI выделяет значительные ресурсы на помощь тем, кто находится на передовой. Инициатива Daybreak for Frontline Defenders объемом в 1 миллиард долларов объединяет субсидируемый доступ к передовому ИИ для кибербезопасности, практическое обучение, техническую поддержку и новые партнерства. Все это предназначено для организаций, защищающих сервисы, от которых ежедневно зависят люди. Мы начинаем с тех, где этот разрыв ощущается сильнее всего: со специалистов, несущих колоссальную ответственность без ресурсов крупнейших корпораций мира. Наша цель — создать модель защиты ключевых сервисов в США и вместе с партнерами предоставить эти технологии специалистам первой линии по всему миру.

OpenAI выделяет 1 млрд долларов на субсидируемый доступ к Daybreak, чтобы помочь специалистам по киберзащите с ограниченными ресурсами применять передовой ИИ. Программа начнется в США, а выделенные средства планируется использовать в течение следующих шести месяцев. В рамках обязательств по программе Daybreak for America мы отдадим приоритет операторам жизненно важных служб, включая системы водоснабжения и водоотведения и операторов электросетей, а также органам власти штатов и муниципалитетов, местным и региональным банкам, некоммерческим организациям, сопровождающим проекты с открытым исходным кодом и другим организациям с ограниченными ресурсами для обеспечения безопасности. Многие из этих команд защищают сложные и зачастую устаревающие системы от быстро меняющихся угроз, не имея бюджетов, инструментов и узкопрофильных специалистов, доступных крупным предприятиям. Доступ к Daybreak поможет им проверять устаревший код, анализировать подозрительную активность, выявлять и подтверждать уязвимости, определять приоритетность наиболее серьезных рисков, а также разрабатывать и тестировать исправления. В ближайшие недели мы планируем распространить эту модель на страны-партнеры.

Эти обязательства дополняют поддержку, уже оказываемую специалистам по защите инфраструктуры от неотложных угроз. После недавних атак на системы водоснабжения США мы предложили пострадавшим штатам и коммунальным предприятиям бесплатные API-кредиты на сумму до 1 млн долларов, доступ к Daybreak и техническую помощь. Благодаря этой поддержке команды смогли проверять код и конфигурации систем, подтверждать выявленные проблемы, разрабатывать исправления и проверять их эффективность, не прекращая работу систем водоснабжения и предоставление необходимых населению услуг.

В начале этого года мы запустили программу Daybreak, которая позволяет проверенным специалистам по защите из государственного и частного секторов использовать передовой ИИ для санкционированной киберзащиты. Daybreak Blue помогает решать типовые задачи защиты с помощью наших основных моделей, а Daybreak Red предоставляет одобренным организациям доступ к специализированным кибермоделям для более чувствительной и технически сложной работы. Daybreak уже используют тысячи специалистов по защите в 2000 одобренных организациях и рабочих пространствах, включая компании в сфере кибербезопасности, оборонные и правоохранительные организации.

Наряду с расширением доступа мы усиливаем практическую поддержку специалистов, защищающих жизненно важные отрасли. Мы организовали постоянную серию встреч со специалистами передовой линии, в том числе из коммунальных служб, органов власти штатов и муниципалитетов, местных банков и других организаций, чтобы изучать их опыт и помогать им укреплять системы с помощью наших инструментов. По мере расширения программы Daybreak for Frontline Defenders эти встречи продолжатся. На второй встрече коммунальных предприятий, состоявшейся на этой неделе, собрались участники из 40 штатов и округа Колумбия, которые в совокупности предоставляют жизненно важные услуги более чем половине населения США.

Доступ к мощным моделям полезен только тогда, когда специалисты передовой линии обучены и получают поддержку для их эффективного применения. Сегодня мы объявляем о запуске совместно с Центром обмена и анализа информации между штатами (MS-ISAC) пилотной программы для государственного сектора и систем водоснабжения, которая обеспечит обучение и поддержку специалистов по киберзащите на уровне штатов, муниципалитетов, племен и территорий. В рамках пилотной программы первая группа специалистов по защите государственного сектора и систем водоснабжения получит доступ к Daybreak, обучение под руководством экспертов и практическую помощь. Это позволит им проверять и ранжировать выявленные проблемы, координировать их устранение и выработать воспроизводимый подход, который со временем можно будет масштабировать.

MS-ISAC предоставляет тысячам организаций государственного сектора, включая коммунальные службы, государственные больницы, школы K–12 и правоохранительные органы, данные о киберугрозах, помощь в реагировании на инциденты, обмен информацией в реальном времени и другие общие средства защиты. Участники центра защищают многие системы, непосредственно связанные с повседневной жизнью американцев: от питьевого водоснабжения и государственных больниц до школ, экстренных служб и местных органов власти. Цель пилотной программы — разработать модель, которая в перспективе принесет пользу организациям всего этого обширного сообщества.

Поддержка также должна быть доступна специалистам по защите через уже используемые ими инструменты и сервисы. Сегодня наши партнеры по Daybreak Defense Network объявляют о выпуске более 35 партнерских продуктов и сервисов под управлением партнеров, которые предоставляют предприятиям кибермодели Daybreak от OpenAI. Наша цель — воплотить коллективные действия в конкретных продуктах, сервисах и рабочих процессах, которыми смогут пользоваться специалисты по защите.

В конечном счете важно не просто находить больше уязвимостей, но и быстрее их устранять. На этой неделе мы опубликовали подход OpenAI к созданию Defense Factory⁠ — непрерывного процесса с приоритетным использованием агентов, который опирается на существующие инструменты безопасности и разработки, чтобы находить и проверять уязвимости, а также готовить протестированные исправления к проверке. Мы делимся архитектурой и извлеченными уроками, чтобы другие специалисты могли адаптировать этот подход к своим средам.

Окно возможностей для защитников не останется открытым навсегда. Сейчас важно сделать так, чтобы преимущества передового ИИ были доступны не только крупнейшим компаниям и командам безопасности с наибольшими ресурсами, но и сообществам и учреждениям, от безопасности которых зависят миллионы людей.

Для этого недостаточно просто предоставить доступ к мощным моделям. Необходимо помогать специалистам передовой линии — коммунальным службам водоснабжения, местным банкам, системам здравоохранения и муниципальным органам власти — находить уязвимости, создавать на их основе протестированные исправления и защищать людей, которым они служат. Daybreak for Frontline Defenders — это наше обязательство предоставить эти возможности специалистам передовой линии, которые нуждаются в них больше всего. Наша цель — с помощью передового ИИ сделать системы, от которых зависят американцы, более устойчивыми к атакам и упростить их восстановление.

Соответствующие требованиям органы власти штатов и муниципалитетов, операторы критической инфраструктуры, некоммерческие организации, сопровождающие проекты с открытым исходным кодом, и организации поддержки могут посетить сайт Daybreak, чтобы узнать больше о доступе, технической помощи, обучении и другой поддержке в сфере киберзащиты.