Daybreak pre obrancov v prvej línii: 1 mld. USD na ochranu základných služieb

OpenAI dnes predstavuje Daybreak pre obrancov v prvej línii, novú globálnu iniciatívu, ktorá má obrancom v prvej línii pomôcť využívať prelomové možnosti AI v kybernetickej oblasti na ochranu základných služieb v USA a vo svete. Iniciatíva zahŕňa:

• Globálny záväzok vo výške 1 miliardy USD na rozšírenie dotovaného prístupu ku kybernetickým modelom a produktom Daybreak, školeniam, technickej podpore a partnerstvám v USA aj v zahraničí.

• Daybreak pre Ameriku, ktorý spája všetky aktivity OpenAI v USA zamerané na ochranu systémov, od ktorých Američania každodenne závisia – od vody a elektriny až po miestne samosprávy a bankovníctvo – vrátane nového pilotného programu s Centrom pre zdieľanie a analýzu informácií viacerých štátov (MS-ISAC).

• Viac než 35 podnikových produktov a služieb prevádzkovaných partnermi prostredníctvom Obrannej siete Daybreak, ktoré prinášajú kybernetické modely Daybreak do nástrojov, služieb a pracovných postupov, ktoré už podnikoví obrancovia používajú.

Každý deň sa spoliehame na kybernetických obrancov, ktorí chránia systémy nevyhnutné pre fungovanie komunít: vodu tečúcu z kohútikov, elektrinu napájajúcu domácnosti a firmy, systémy miestnych samospráv poskytujúce verejné služby aj finančné inštitúcie, ktorým ľudia zverujú svoje peniaze. Mnohí pracujú s obmedzeným počtom zamestnancov a nízkymi rozpočtami, pričom chránia zložité a zastarávajúce systémy.

V nasledujúcich mesiacoch budú kybernetické útoky využívajúce AI oveľa rozšírenejšie a sofistikovanejšie, keďže modely na celom svete získavajú čoraz väčšie schopnosti. Táto zmena je varovaním pre každú organizáciu. Obrancovia musia konať už teraz: testovať systémy, hľadať slabiny a posilniť obranu skôr, než to využijú útočníci.

Prelomová AI môže obrancom pomôcť konať rýchlejšie. Máme časové okno obrancov: zužujúcu sa príležitosť využiť AI na odstránenie bezpečnostných medzier skôr, než ich zneužijú útočníci. Našou úlohou je pomáhať dostať výkonné nástroje do rúk obrancov, aby mohli chrániť systémy aj ľudí, za ktorých nesú zodpovednosť.

Minulý týždeň sme vyzvali na kolektívne úsilie, aby sme túto príležitosť využili spolu s viac než 150 organizáciami z oblasti kybernetickej bezpečnosti, technológií, kritickej infraštruktúry, financií a AI. Žiadna spoločnosť nedokáže sama zabezpečiť systémy, od ktorých všetci závisíme. Každá organizácia má svoju úlohu a obrancovia potrebujú nástroje, ktoré im umožnia konať rýchlejšie.

OpenAI dnes prijíma významný záväzok pomôcť. Daybreak pre obrancov v prvej línii spája dotovaný prístup k prelomovým kybernetickým schopnostiam v hodnote 1 miliardy USD, praktické školenia a technickú pomoc aj nové partnerstvá, aby sa tieto možnosti dostali k organizáciám chrániacim služby, od ktorých ľudia každodenne závisia. Začíname tam, kde je rozdiel najväčší: pri obrancom, ktorí nesú obrovskú zodpovednosť, no nemajú zdroje najväčších svetových spoločností. Naším cieľom je vytvoriť vzor, ktorý dokáže chrániť služby, od ktorých Američania závisia, a spolu s partnermi priniesť prelomovú kybernetickú bezpečnosť obrancom v prvej línii po celom svete.

OpenAI poskytne dotovaný prístup k Daybreak v hodnote 1 miliardy USD, aby kybernetickým obrancom s obmedzenými zdrojmi pomohla využívať prelomovú AI. Začíname v USA a cieľom je využiť túto podporu počas nasledujúcich šiestich mesiacov. V rámci nášho záväzku „Daybreak pre Ameriku“ uprednostníme prevádzkovateľov základných služieb vrátane vodárenských a kanalizačných systémov a elektrických sietí, ako aj štátne a miestne samosprávy, komunitné a regionálne banky, neziskové organizácie, správcov open source projektov a ďalšie organizácie s obmedzenými zdrojmi na zabezpečenie. Mnohé z týchto tímov chránia zložité a často zastarávajúce systémy pred čoraz rýchlejšími hrozbami bez rozpočtov, nástrojov či špecializovaných odborných znalostí, ktoré majú k dispozícii veľké podniky. Prístup k Daybreak im môže pomôcť kontrolovať starší kód, analyzovať podozrivú aktivitu, identifikovať a overovať zraniteľnosti, určovať priority najvážnejších rizík a vyvíjať a testovať opravy. V nasledujúcich týždňoch plánujeme tento prístup rozšíriť do partnerských krajín.

Tento záväzok nadväzuje na podporu, ktorú už dostali obrancovia infraštruktúry čeliaci naliehavým hrozbám. Po nedávnych útokoch na vodárenské systémy v USA sme postihnutým štátom a prevádzkovateľom verejných služieb ponúkli bezplatné kredity API až do výšky 1 milióna USD, prístup k Daybreak a technickú pomoc. Tímy mohli túto podporu využiť na kontrolu kódu a konfigurácií systémov, overenie zistení, vývoj opráv a potvrdenie ich funkčnosti, zatiaľ čo vodárenské systémy zostali v prevádzke a komunity naďalej dostávali služby, od ktorých záviseli.

Začiatkom tohto roka sme spustili iniciatívu Daybreak, ktorá overeným obrancom z verejného a súkromného sektora umožňuje používať pokročilú AI na oprávnenú kybernetickú obranu. Daybreak Blue podporuje bežné úlohy obrany pomocou našich hlavných modelov. Daybreak Red poskytuje schváleným organizáciám prístup k špecializovaným kybernetickým modelom na citlivejšiu a technicky náročnejšiu prácu. Daybreak už používajú tisíce obrancov v 2 000 schválených organizáciách a pracovných priestoroch vrátane spoločností pôsobiacich v oblasti kybernetickej bezpečnosti, obranných organizácií a orgánov činných v trestnom konaní.

Popri širšom prístupe rozširujeme aj praktickú podporu pre obrancov v prvej línii v kľúčových odvetviach. Zorganizovali sme sériu pravidelných stretnutí s obrancami v prvej línii vrátane prevádzkovateľov verejných služieb, štátnych a miestnych samospráv, komunitných bánk a ďalších subjektov. Chceme sa poučiť z ich práce a pomôcť im využívať naše nástroje na lepšie zabezpečenie systémov. V týchto stretnutiach budeme pokračovať spolu s rozširovaním iniciatívy Daybreak pre obrancov v prvej línii. Na druhom stretnutí spoločností poskytujúcich verejné služby, ktoré sa konalo tento týždeň, sa zišli účastníci zo 40 štátov a z District of Columbia. Spoločne zabezpečujú základné služby pre viac než polovicu obyvateľov USA.

Prístup k výkonným modelom je užitočný iba vtedy, keď majú obrancovia v prvej línii školenia a podporu potrebné na ich efektívne používanie. Dnes oznamujeme pilotný program pre verejný sektor a vodárenské systémy v spolupráci s Centrom pre zdieľanie a analýzu informácií viacerých štátov (MS-ISAC), ktorého cieľom je školiť a podporovať kybernetických obrancov na štátnej, miestnej, kmeňovej a teritoriálnej úrovni. Pilotný program spojí prístup k Daybreak s riadenými školeniami a praktickou pomocou pre prvú skupinu obrancov verejného sektora a vodárenských systémov. Pomôže im overovať zistenia a určovať ich priority, koordinovať nápravu a vytvoriť opakovateľný postup, ktorý bude možné postupne rozširovať.

MS-ISAC poskytuje tisícom organizácií verejného sektora informácie o kybernetických hrozbách, podporu pri reakcii na incidenty, zdieľanie informácií v reálnom čase a ďalšie spoločné obranné mechanizmy. Patria medzi ne verejné služby, verejné nemocnice, základné a stredné školy a orgány činné v trestnom konaní. Jeho členovia chránia mnohé systémy, ktoré sú neoddeliteľnou súčasťou každodenného života Američanov – od pitnej vody a verejných nemocníc až po školy, záchranné zložky a miestne samosprávy. Cieľom pilotného programu je vytvoriť vzor, ktorý by mohol časom pomôcť organizáciám v celej tejto širšej komunite.

Podpora sa musí k obrancom dostať aj prostredníctvom nástrojov a služieb, ktoré už používajú. Naši partneri v rámci Obrannej siete Daybreak dnes predstavujú viac než 35 partnerských produktov a služieb prevádzkovaných partnermi, ktoré prinášajú kybernetické modely Daybreak od OpenAI podnikom. Naším cieľom je pretaviť kolektívne úsilie do praxe prostredníctvom produktov, služieb a pracovných postupov, ktoré môžu obrancovia využívať.

Konečným cieľom nie je iba odhaliť viac zraniteľností, ale aj rýchlejšie ich odstrániť. Tento týždeň sme zverejnili prístup OpenAI k vybudovaniu Továrne na obranu⁠: nepretržitej prevádzky zameranej na agentov, ktorá využíva existujúce bezpečnostné a vývojárske nástroje na vyhľadávanie a overovanie zraniteľností a prípravu otestovaných opráv na kontrolu. Zverejňujeme jej architektúru aj získané poznatky, aby si tento prístup mohli ďalší obrancovia prispôsobiť vlastnému prostrediu.

Časové okno obrancov nezostane otvorené navždy. Teraz máme príležitosť zabezpečiť, aby výhody, ktoré môže prelomová AI poskytnúť obrancom, neboli dostupné iba najväčším spoločnostiam a najlepšie vybaveným bezpečnostným tímom, ale dostali sa aj ku komunitám a inštitúciám, ktorých bezpečnosť ovplyvňuje milióny ľudí.

To si vyžaduje viac než iba poskytnúť prístup k výkonným modelom. Znamená to pomôcť obrancom v prvej línii – vodárenským spoločnostiam, komunitným bankám, zdravotníckym systémom a miestnym samosprávam – nachádzať zraniteľnosti, vytvárať a testovať ich opravy a chrániť ľudí, ktorým slúžia. Daybreak pre obrancov v prvej línii je naším záväzkom dostať tieto možnosti do rúk obrancov, ktorí ich potrebujú najviac. Naším cieľom je pomocou prelomovej AI zvýšiť odolnosť systémov, od ktorých Američania závisia, voči útokom a zjednodušiť ich opravu.

Oprávnené štátne a miestne samosprávy, prevádzkovatelia kritickej infraštruktúry, neziskové organizácie, správcovia projektov s otvoreným zdrojovým kódom a podporné organizácie môžu navštíviť webovú lokalitu Daybreak, kde sa dozvedia viac o prístupe, technickej pomoci, školeniach a ďalšej podpore kybernetickej obrany.