Daybreak for Frontline Defenders: 1 miljard USD för samhällsviktiga tjänster

I dag lanserar OpenAI Daybreak for Frontline Defenders, ett nytt globalt initiativ som ska hjälpa cyberförsvarare i frontlinjen att använda banbrytande AI-funktioner för att skydda samhällsviktiga tjänster i USA och resten av världen. Initiativet omfattar:

• Ett globalt åtagande på 1 miljard USD för att bredda den subventionerade tillgången till Daybreaks cybermodeller och produkter samt utbildning, teknisk support och partnerskap i USA och internationellt.

• Daybreak for America, som samlar allt OpenAI:s arbete i USA för att skydda de system som amerikaner förlitar sig på varje dag – från vatten och el till lokala myndigheter och banker – inklusive ett nytt pilotprojekt med Multi-State Information Sharing and Analysis Center (MS-ISAC).

• Fler än 35 företagsprodukter och partnerdrivna tjänster genom Daybreak Defense Network, som för in Daybreaks cybermodeller i de verktyg, tjänster och arbetsflöden som företagens försvarare redan använder.

Varje dag är vi beroende av att cyberförsvarare skyddar de system som håller samhällen igång: vattnet ur kranen, elen som driver hem och företag, de lokala myndighetssystem som tillhandahåller offentlig service och de finansinstitut som människor anförtror sina pengar åt. Många arbetar med begränsad personal och budget samtidigt som de försvarar komplexa och åldrande system.

Under de kommande månaderna kommer AI-baserade cyberattacker att bli betydligt vanligare och mer avancerade i takt med att modeller världen över blir allt kraftfullare. Den förändringen innebär att alla organisationer måste vara på sin vakt. Försvararna måste agera nu: testa system, hitta svagheter och stärka skyddet innan angriparna hinner före.

Banbrytande AI kan hjälpa försvarare att agera snabbare. Vi har ett tidsfönster för försvararna: ett allt smalare tidsfönster för att använda AI till att täppa till säkerhetsluckor innan angriparna utnyttjar dem. Vår uppgift är att ge försvararna kraftfulla verktyg så att de kan skydda de system och människor som de ansvarar för.

Förra veckan uppmanade vi till gemensamt agerande för att ta vara på detta tidsfönster, tillsammans med fler än 150 organisationer inom cybersäkerhet, teknik, kritisk infrastruktur, finans och AI. Inget enskilt företag kan skydda alla de system som vi är beroende av. Alla organisationer har en roll att spela, och försvararna behöver verktyg för att kunna agera snabbare.

I dag gör OpenAI ett omfattande åtagande för att hjälpa till. Daybreak for Frontline Defenders samlar subventionerad tillgång till banbrytande cyberfunktioner till ett värde av 1 miljard USD, praktisk utbildning och teknisk hjälp samt nya partnerskap för att ge funktionerna till organisationer som skyddar de tjänster människor är beroende av varje dag. Vi börjar där behovet är störst: hos försvarare som bär ett enormt ansvar utan samma resurser som världens största företag. Vårt mål är att bygga ett arbetssätt som kan skydda de tjänster som amerikaner förlitar sig på och, tillsammans med våra partner, ge cyberförsvarare i frontlinjen världen över tillgång till banbrytande cybersäkerhet.

OpenAI avsätter subventionerad tillgång till Daybreak till ett värde av 1 miljard USD för att hjälpa resurssvaga cyberförsvarare att använda banbrytande AI. Satsningen börjar i USA och tillgången är avsedd att användas under de kommande sex månaderna. Som en del av vårt åtagande ”Daybreak for America” prioriterar vi aktörer som driver samhällsviktiga tjänster – däribland vatten- och avloppssystem samt elnät – tillsammans med delstatliga och lokala myndigheter, lokala och regionala banker, ideella organisationer, utvecklare som underhåller öppen källkod och andra organisationer med begränsade säkerhetsresurser. Många av dessa team försvarar komplexa och ofta åldrande system mot allt snabbare hot, utan de budgetar, verktyg eller specialistkunskaper som stora företag har tillgång till. Tillgång till Daybreak kan hjälpa dem att granska äldre kod, analysera misstänkt aktivitet, identifiera och validera sårbarheter, prioritera de allvarligaste riskerna samt utveckla och testa korrigeringar. Under de kommande veckorna avser vi att utöka detta arbetssätt till partnerländer.

Åtagandet bygger vidare på det stöd som redan har getts till infrastrukturförsvarare som står inför akuta hot. Efter de senaste attackerna mot amerikanska vattensystem erbjöd vi berörda delstater och leverantörer av samhällsviktiga tjänster kostnadsfria API-krediter till ett värde av upp till 1 miljon USD, tillgång till Daybreak och teknisk hjälp. Teamen kunde använda stödet för att granska kod och systemkonfigurationer, validera fynd, utveckla programfixar och bekräfta korrigeringar, samtidigt som vattensystemen förblev i drift och samhällena fortsatt fick de tjänster som de var beroende av.

Tidigare i år lanserade vi Daybreak, som ger verifierade försvarare inom offentlig och privat sektor möjlighet att använda avancerad AI för godkänt cyberförsvar. Daybreak Blue stöder vanligt försvarsarbete med våra ordinarie modeller. Daybreak Red ger godkända organisationer tillgång till specialiserade cybermodeller för känsligare och mer tekniskt krävande arbete. Tusentals försvarare i 2 000 godkända organisationer och arbetsytor använder redan Daybreak, däribland cybersäkerhetsföretag, försvarsorganisationer och brottsbekämpande myndigheter.

Parallellt med den bredare tillgången utökar vi det praktiska stödet till försvarare i frontlinjen inom samhällsviktiga sektorer. Vi har inlett en återkommande serie möten med försvarare i frontlinjen, bland annat leverantörer av samhällsviktiga tjänster, delstatliga och lokala myndigheter samt lokala banker. Syftet är att lära av deras arbete och hjälpa dem att använda våra verktyg för att stärka sina system. Mötena fortsätter i takt med att Daybreak for Frontline Defenders utökas. Veckans andra sammankomst för samhällsviktiga tjänsteföretag samlade deltagare från 40 delstater och District of Columbia, som tillsammans tillhandahåller nödvändiga tjänster till mer än hälften av USA:s befolkning.

Tillgång till kraftfulla modeller gör bara nytta om försvarare i frontlinjen får den utbildning och det stöd som krävs för att använda dem effektivt. I dag presenterar vi ett pilotprojekt med inriktning på offentlig sektor och vattenförsörjning tillsammans med Multi-State Information Sharing and Analysis Center, MS-ISAC, för att utbilda och stödja cyberförsvarare på delstatlig, lokal, territoriell och ursprungsfolksnivå. Pilotprojektet kombinerar tillgång till Daybreak med vägledd utbildning och praktisk hjälp för en första grupp försvarare inom offentlig sektor och vattensystem. Det hjälper dem att validera och prioritera fynd, samordna åtgärder och utveckla ett återanvändbart arbetssätt som kan utökas över tid.

MS-ISAC förser tusentals offentliga organisationer med underrättelser om cyberhot, stöd vid incidenthantering, informationsdelning i realtid och andra gemensamma skyddsåtgärder. Bland organisationerna finns leverantörer av samhällsviktiga tjänster, offentliga sjukhus, grund- och gymnasieskolor samt brottsbekämpande myndigheter. Medlemmarna skyddar många av de system som ligger närmast amerikanernas vardag – från dricksvatten och offentliga sjukhus till skolor, räddningstjänst och lokala myndigheter. Pilotprojektet ska utveckla ett arbetssätt som så småningom kan gynna organisationer i hela denna bredare gemenskap.

Stödet måste också nå försvararna via de verktyg och tjänster som de redan använder. I dag presenterar våra partner i Daybreak Defense Network fler än 35 partnerprodukter och partnerdrivna tjänster som ger företag tillgång till OpenAI:s cybermodeller för Daybreak. Vårt mål är att omsätta gemensamt agerande i praktiken genom produkter, tjänster och arbetsflöden som försvarare kan använda.

I slutändan handlar det inte bara om att hitta fler sårbarheter, utan om att åtgärda dem snabbare. Den här veckan publicerade vi OpenAI:s metod för att bygga en försvarsfabrik⁠: en kontinuerlig, agentcentrerad verksamhet som bygger vidare på befintliga säkerhets- och utvecklingsverktyg för att hitta och validera sårbarheter samt ta fram testade korrigeringar för granskning. Vi delar arkitekturen och lärdomarna så att andra försvarare kan anpassa metoden till sina egna miljöer.

Försvararnas tidsfönster kommer inte att vara öppet för alltid. Möjligheten nu är att se till att de fördelar som banbrytande AI kan ge försvarare når längre än de största företagen och säkerhetsteamen med mest resurser – ända ut till de samhällen och institutioner vars säkerhet påverkar miljontals människor.

Det kräver mer än tillgång till kraftfulla modeller. Det innebär att hjälpa försvarare i frontlinjen – vattenverk, lokala banker, vårdsystem och lokala myndigheter – att hitta sårbarheter, ta fram testade korrigeringar och skydda dem som de betjänar. Daybreak for Frontline Defenders är vårt åtagande att ge denna kapacitet till de försvarare i frontlinjen som behöver den mest. Vårt mål är att använda banbrytande AI för att göra de system som amerikaner är beroende av svårare att angripa och enklare att reparera.

Behöriga delstatliga och lokala myndigheter, operatörer av kritisk infrastruktur, ideella organisationer, utvecklare som underhåller öppen källkod och stödorganisationer kan besöka Daybreaks webbplats för att läsa mer om tillgång, teknisk hjälp, utbildning och annat stöd för cyberförsvar.