Trusted Access for Cyber побудована на простому принципі: передові кіберможливості мають бути широко доступними для захисників, але рівень доступу має залежати від рівня довіри, перевірки та заходів захисту. Сьогодні ми розповідаємо про перші організації, які допомагають втілювати цей підхід на практиці, — від команд із безпеки програмного забезпечення з відкритим кодом і дослідників уразливостей до підприємств, що керують одними з найскладніших цифрових середовищ у світі.
Сила цього підходу полягає в різноманітності залучених захисників. Кібербезпека — командна справа. Системи, на які покладаються люди, захищаються організаціями різних типів: від великих підприємств і постачальників рішень у сфері безпеки до дослідників, адміністраторів, державних установ, неприбуткових організацій і невеликих команд з обмеженими ресурсами у сфері безпеки.
Не кожна організація може дозволити собі цілодобову команду з кібербезпеки, здатну реагувати на інциденти будь-якої миті, навіть коли про них повідомляють у п’ятницю ввечері(відкривається у новому вікні). Для всіх розробників програмного забезпечення важливо мати доступ до просунутих можливостей передових моделей у сфері кібербезпеки, тому ми виділили 10 000 000 дол. США у вигляді кредитів API у межах Програми грантів OpenAI з кібербезпеки.
Серед перших отримувачів — Socket(відкривається у новому вікні) і Semgrep(відкривається у новому вікні), які зосереджені на безпеці ланцюга постачання програмного забезпечення, а також Calif(відкривається у новому вікні) і Trail of Bits(відкривається у новому вікні), які поєднують передові моделі з експертами з дослідження вразливостей. Ми хочемо співпрацювати з більшою кількістю команд, які мають підтверджений досвід виявлення та усунення вразливостей у відкритому програмному забезпеченні та системах критичної інфраструктури; команди можуть подати заявку тут.
Ключові фахівці із захисту, які приєднуються до цієї програми, захищають цифрову інфраструктуру, на яку ми всі покладаємося: вони допоможуть нам навчатися на реальному використанні, вдосконалювати наші системи безпеки та зробити передові можливості захисту кориснішими в усій екосистемі. Це фірми, які вже всесвітньо відомі як лідери у сфері корпоративної безпеки у своїх галузях. Мета полягає в тому, щоб сформувати необхідну довіру, механізми перевірки та підзвітність, аби зробити ці інструменти доступними для численних захисників, чия робота забезпечує безпеку людей, установ і критично важливих систем.
Серед компаній та організацій, які вже долучилися до підтримки цих зусиль — Bank of America, BlackRock, BNY, Citi, Cisco, Cloudflare, CrowdStrike, Goldman Sachs, iVerify, JPMorgan Chase, Morgan Stanley, NVIDIA, Oracle, Palo Alto Networks, SpecterOps, US Bank та Zscaler(відкривається у новому вікні).
Ми також надали доступ до GPT‑5.4‑Cyber Центру стандартів та інновацій у сфері штучного інтелекту США (CAISI) та Інституту безпеки штучного інтелекту Великої Британії (UK AISI), аби вони могли проводити оцінювання, зосереджені на кіберможливостях моделі та заходах захисту.
Ми продовжуватимемо розширювати Trusted Access for Cyber, навчаючись на досвіді, із реалізацією заходів безпеки, що посилюються разом із зростанням можливостей, і механізмів, які допомагають легітимним захисникам діяти швидше. Ми хочемо, щоб учасники розширювали межі передових досліджень у сфері захисту, ділилися своїми відкриттями та допомагали перетворювати нові знання на надійніший захист для всіх. Кіберзахист — це спільний виклик, тож ця програма має відображати широке коло людей та організацій, які щодня виконують цю роботу.
«BNY прагне сприяти захисту безпеки та стійкості фінансової системи у міру стрімкого розвитку можливостей ШІ. Ми тісно співпрацюємо з тими, хто перебуває на передовій реалізації цих зусиль. У рамках продовження нашої постійної співпраці з OpenAI ми раді взяти участь у програмі Trusted Access for Cyber.»
