Daybreak для кіберзахисту на передовій: $1 млрд на захист життєво важливих послуг

Сьогодні OpenAI представляє Daybreak для фахівців із кіберзахисту на передовій — нову глобальну ініціативу, покликану допомогти їм використовувати передові можливості ШІ у сфері кібербезпеки для захисту життєво важливих послуг у США та в усьому світі. Ініціатива охоплює:

• Глобальне зобов’язання на $1 млрд для розширення субсидованого доступу до кібермоделей і продуктів Daybreak, навчання, технічної підтримки та партнерств у США й інших країнах.
• Daybreak для Америки, що об’єднує всю роботу OpenAI у США із захисту систем, від яких американці залежать щодня — від водо- й електропостачання до місцевого самоврядування та банківських послуг, — зокрема новий пілотний проєкт із Багатоштатним центром обміну та аналізу інформації (MS-ISAC).
• Понад 35 корпоративних продуктів і керованих партнерами сервісів у межах Мережі захисту Daybreak, які інтегрують кібермоделі Daybreak в інструменти, сервіси й робочі процеси, якими вже користуються фахівці з корпоративного кіберзахисту.

Щодня ми покладаємося на фахівців із кіберзахисту, які оберігають системи, завдяки яким функціонують громади: воду з крана, електроенергію для осель і підприємств, системи місцевої влади для надання державних послуг та фінансові установи, яким люди довіряють свої гроші. Багато хто з них захищає складні й застарілі системи, маючи обмежений штат і бюджет.

У найближчі місяці кібератаки із застосуванням ШІ стануть значно поширенішими й складнішими, оскільки моделі в усьому світі набувають дедалі більших можливостей. Ця зміна є попередженням для кожної організації. Фахівці із кіберзахисту мають діяти вже зараз: перевіряти системи, знаходити слабкі місця й посилювати захист раніше за зловмисників.

Передовий ШІ може допомогти фахівцям із кіберзахисту діяти швидше. Ми маємо вікно можливостей для захисників — дедалі менше часу, щоб за допомогою ШІ усунути прогалини в безпеці, перш ніж ними скористаються зловмисники. Наше завдання — надати фахівцям із кіберзахисту потужні інструменти, щоб вони могли захищати системи й людей, за яких відповідають.

Минулого тижня ми закликали до колективних дій, щоб скористатися цим вікном можливостей, разом із понад 150 організаціями у сферах кібербезпеки, технологій, критичної інфраструктури, фінансів і ШІ. Жодна компанія не здатна самотужки захистити системи, від яких ми всі залежимо. Кожна організація має свою роль, а фахівцям із кіберзахисту потрібні інструменти, щоб діяти швидше.

Сьогодні OpenAI бере на себе масштабне зобов’язання допомогти. Daybreak для фахівців із кіберзахисту на передовій об’єднує субсидований доступ до передових кіберможливостей на суму $1 млрд, практичне навчання й технічну допомогу, а також нові партнерства, щоб надати ці можливості організаціям, які захищають послуги, від яких люди залежать щодня. Ми починаємо там, де розрив найбільший: із фахівців, які несуть величезну відповідальність, не маючи ресурсів найбільших світових компаній. Наша мета — створити модель, здатну захистити послуги, від яких залежать американці, і разом із партнерами надати передові засоби кібербезпеки фахівцям із кіберзахисту на передовій у всьому світі.

OpenAI надає субсидований доступ до Daybreak на суму $1 млрд, щоб допомогти фахівцям із кіберзахисту з обмеженими ресурсами, починаючи зі США, застосовувати передовий ШІ. Очікується, що ці кошти буде використано протягом наступних шести місяців. У межах нашого зобов’язання «Daybreak для Америки» ми надаватимемо пріоритет операторам життєво важливих послуг, зокрема систем водопостачання й водовідведення та електромереж, а також органам влади штатів і місцевого самоврядування, місцевим і регіональним банкам, неприбутковим організаціям, супровідникам відкритого програмного забезпечення та іншим організаціям з обмеженими ресурсами для захисту. Багато з цих команд захищають складні й часто застарілі системи від загроз, що стрімко розвиваються, не маючи бюджетів, інструментів або спеціалізованих знань, доступних великим підприємствам. Доступ до Daybreak може допомогти їм перевіряти застарілий код, аналізувати підозрілу активність, виявляти й підтверджувати вразливості, визначати пріоритетність найсерйозніших ризиків, а також розробляти й тестувати виправлення. У найближчі тижні ми плануємо поширити цю модель на країни-партнери.

Це зобов’язання розвиває підтримку, яку ми вже надаємо фахівцям із захисту інфраструктури від нагальних загроз. Після нещодавніх атак на системи водопостачання США ми запропонували постраждалим штатам і комунальним підприємствам безплатні кредити API на суму до $1 млн, доступ до Daybreak і технічну допомогу. Завдяки цій підтримці команди змогли перевірити код і конфігурації систем, підтвердити виявлені проблеми, розробити виправлення й перевірити їх, тоді як системи водопостачання продовжували працювати, а громади — отримувати необхідні послуги.

Earlier this year, we launched Daybreak, which enables verified public and private sector defenders to use advanced AI for authorized cyber defense. Daybreak Blue supports common defensive work with our mainline models; Daybreak Red gives approved organizations access to specialized cyber models for more sensitive and technically demanding work. Thousands of defenders across 2,000 approved organizations and workspaces already use Daybreak, including cybersecurity companies, defense organizations, and law enforcement organizations.

Alongside broader access, we are increasing hands-on support for frontline defenders in essential sectors. We have convened an ongoing series of meetings with frontline defenders, including utilities, state and local governments, community banks, and others, to learn from their work and help them use our tools to harden their systems, and we will continue those convenings as Daybreak for Frontline Defenders expands. This week’s second gathering of utility companies brought together participants representing 40 states and the District of Columbia that collectively provide essential services to more than half of the U.S. population.

Access to capable models is only useful if frontline defenders have the training and support to use them effectively. Today, we are announcing a public sector and water-focused pilot with the Multi-State Information Sharing and Analysis Center, or MS-ISAC, to train and support state, local, tribal, and territorial cyber defenders. The pilot will pair Daybreak access with guided training and hands-on assistance for an initial group of public sector and water system defenders, helping them validate and prioritize findings, coordinate remediation, and develop a repeatable approach that can be expanded over time.

MS-ISAC provides cyber-threat intelligence, incident-response support, real-time information sharing, and other shared defenses to thousands of public-sector organizations, including utilities, public hospitals, K–12 schools, and law-enforcement agencies. Its members protect many of the systems closest to Americans’ daily lives—from drinking water and public hospitals to schools, emergency services, and local governments. The pilot is intended to develop a model that could eventually benefit organizations across that broader community.

Support also needs to reach defenders through the tools and services they already use. Today, our partners across the Daybreak Defense Network are announcing more than 35 partner products and partner-operated services that bring OpenAI’s Daybreak cyber models into the hands of the enterprise. Our goal is collective action becoming operational, with products, services, and workflows defenders can use.

Ultimately, the goal is not just to find more vulnerabilities, but to fix them faster. This week, we published OpenAI’s approach to building a Defense Factory⁠: a continuous, agent-first operation that builds on existing security and engineering tools to find and validate vulnerabilities and prepare tested fixes for review. We are sharing its architecture and lessons so other defenders can adapt the approach to their own environments.

Вікно можливостей для захисників не залишатиметься відкритим безкінечно. Нинішня можливість полягає в тому, щоб переваги, які передовий ШІ може дати фахівцям із кіберзахисту, отримали не лише найбільші компанії та найкраще забезпечені команди безпеки, а й громади та установи, від захищеності яких залежать мільйони людей.

Для цього недостатньо лише надати доступ до потужних моделей. Потрібно допомагати фахівцям із кіберзахисту на передовій — у водоканалах, місцевих банках, системах охорони здоров’я та органах місцевого самоврядування — знаходити вразливості, створювати й перевіряти виправлення та захищати людей, яким вони служать. Daybreak для фахівців із кіберзахисту на передовій — це наше зобов’язання надати ці можливості тим, хто найбільше їх потребує. Наша мета — за допомогою передового ШІ зробити системи, від яких залежать американці, стійкішими до атак і простішими у відновленні.

Органи влади штатів і місцевого самоврядування, оператори критичної інфраструктури, неприбуткові та допоміжні організації, а також супровідники відкритого програмного забезпечення, які відповідають вимогам, можуть відвідати сайт Daybreak, щоб дізнатися більше про доступ, технічну допомогу, навчання та іншу підтримку у сфері кіберзахисту.