Trusted Access for Cyber har utvecklats utifrån en enkel princip: Avancerade cyberresurser bör vara allmänt tillgängliga för försvarare, men åtkomsten bör anpassas utifrån förtroende, validering och säkerhetsåtgärder. Idag presenterar vi de första organisationerna som bidrar till att omsätta denna strategi i praktiken – allt från säkerhetsteam inom öppen källkod och sårbarhetsforskare till företag som driver några av världens mest komplexa digitala miljöer.
Styrkan med den här metoden ligger i det stora antalet försvarare som deltar. Cybersäkerhet är ett lagarbete, och de system som människor litar på skyddas av en lång rad olika organisationer – allt från stora företag och säkerhetsleverantörer till forskare, systemadministratörer, offentliga institutioner, ideella organisationer och mindre team med begränsade säkerhetsresurser.
Det är inte alla organisationer som har tillgång till ett säkerhetsteam som är tillgängligt dygnet runt och kan hantera incidenter när de rapporteras en fredagskväll(öppnas i ett nytt fönster). Det är viktigt att alla programvaruutvecklare kan dra nytta av de avancerade cybersäkerhetsfunktionerna i våra banbrytande modeller, och därför avsätter vi 10 miljoner dollar i API-krediter genom vårt Cybersecurity Grant Program.
De första mottagarna inkluderar Socket(öppnas i ett nytt fönster) och Semgrep(öppnas i ett nytt fönster), som fokuserar på säkerhet i programvarans leveranskedja, samt Calif(öppnas i ett nytt fönster) och Trail of Bits(öppnas i ett nytt fönster), som kombinerar banbrytande modeller med experter inom sårbarhetsforskning. Vi söker samarbete med team som har en bevisad erfarenhet av att identifiera och åtgärda sårbarheter i öppen källkodsprogramvara och kritiska infrastruktursystem, team kan ansöka här.
De viktiga försvararna som deltar i det här programmet skyddar den digitala infrastruktur som vi alla är beroende av, och kommer att hjälpa oss att dra lärdomar från den praktiska tillämpningen, förbättra våra säkerhetssystem och göra avancerade försvarsfunktioner mer användbara i hela ekosystemet. Det här är företag som redan är världskända för att vara ledande inom företagssäkerhet inom sina respektive branscher. Målet är att skapa det förtroende, den verifiering och det ansvarstagande som krävs för att göra dessa verktyg tillgängliga för de många säkerhetsansvariga vars arbete skyddar människor, institutioner och kritiska system.
Bland de företag och organisationer som redan har anslutit sig för att stödja detta initiativ finns Bank of America, BlackRock, BNY, Citi, Cisco, Cloudflare, CrowdStrike, Goldman Sachs, iVerify, JPMorgan Chase, Morgan Stanley, NVIDIA, Oracle, Palo Alto Networks, SpecterOps, US Bank och Zscaler(öppnas i ett nytt fönster).
Vi har även gett U.S. Center for AI Standards and Innovation (CAISI) och UK AI Security Institute (UK AISI) tillgång till GPT‑5.4‑Cyber, så att de kan genomföra utvärderingar med fokus på modellens cyberkapacitet och säkerhetsåtgärder.
Vi kommer att fortsätta utöka Trusted Access for Cyber i takt med att vi tillägnar oss ny kunskap, med säkerhetsåtgärder som anpassas efter kapaciteten och processer som hjälper legitima försvarare att agera snabbare. Vi vill att deltagarna ska vidga gränserna för säkerhetsforskningen, dela med sig av sina upptäckter och bidra till att omsätta nya insikter i bättre skydd för alla. Cybersäkerhet är en gemensam utmaning, och detta program bör spegla den mångfald av människor och organisationer som utför detta arbete varje dag.
”BNY är engagerat i att bidra till att skydda det finansiella systemets säkerhet och stabilitet, i takt med att möjligheterna med AI-tekniken ökar. Vi samarbetar nära med dem som ligger i framkant för att göra detta arbete möjligt. Med utgångspunkt i vårt pågående samarbete med OpenAI är vi glada över att delta i deras program Trusted Access for Cyber.”
