Daybreak для кіберзахисту на передовій: $1 млрд на захист життєво важливих послуг

Сьогодні OpenAI представляє Daybreak для фахівців із кіберзахисту на передовій — нову глобальну ініціативу, покликану допомогти їм використовувати передові можливості ШІ у сфері кібербезпеки для захисту життєво важливих послуг у США та в усьому світі. Ініціатива охоплює:

• Глобальне зобов’язання на $1 млрд для розширення субсидованого доступу до кібермоделей і продуктів Daybreak, навчання, технічної підтримки та партнерств у США й інших країнах.

• Daybreak для Америки, що об’єднує всю роботу OpenAI у США із захисту систем, від яких американці залежать щодня — від водо- й електропостачання до місцевого самоврядування та банківських послуг, — зокрема новий пілотний проєкт із Багатоштатним центром обміну та аналізу інформації (MS-ISAC).

• Понад 35 корпоративних продуктів і керованих партнерами сервісів у межах Мережі захисту Daybreak, які інтегрують кібермоделі Daybreak в інструменти, сервіси й робочі процеси, якими вже користуються фахівці з корпоративного кіберзахисту.

Щодня ми покладаємося на фахівців із кіберзахисту, які оберігають системи, завдяки яким функціонують громади: воду з крана, електроенергію для осель і підприємств, системи місцевої влади для надання державних послуг та фінансові установи, яким люди довіряють свої гроші. Багато хто з них захищає складні й застарілі системи, маючи обмежений штат і бюджет.

У найближчі місяці кібератаки із застосуванням ШІ стануть значно поширенішими й складнішими, оскільки моделі в усьому світі набувають дедалі більших можливостей. Ця зміна є попередженням для кожної організації. Фахівці із кіберзахисту мають діяти вже зараз: перевіряти системи, знаходити слабкі місця й посилювати захист раніше за зловмисників.

Передовий ШІ може допомогти фахівцям із кіберзахисту діяти швидше. Ми маємо вікно можливостей для захисників — дедалі менше часу, щоб за допомогою ШІ усунути прогалини в безпеці, перш ніж ними скористаються зловмисники. Наше завдання — надати фахівцям із кіберзахисту потужні інструменти, щоб вони могли захищати системи й людей, за яких відповідають.

Минулого тижня ми закликали до колективних дій, щоб скористатися цим вікном можливостей, разом із понад 150 організаціями у сферах кібербезпеки, технологій, критичної інфраструктури, фінансів і ШІ. Жодна компанія не здатна самотужки захистити системи, від яких ми всі залежимо. Кожна організація має свою роль, а фахівцям із кіберзахисту потрібні інструменти, щоб діяти швидше.

Сьогодні OpenAI бере на себе масштабне зобов’язання допомогти. Daybreak для фахівців із кіберзахисту на передовій об’єднує субсидований доступ до передових кіберможливостей на суму $1 млрд, практичне навчання й технічну допомогу, а також нові партнерства, щоб надати ці можливості організаціям, які захищають послуги, від яких люди залежать щодня. Ми починаємо там, де розрив найбільший: із фахівців, які несуть величезну відповідальність, не маючи ресурсів найбільших світових компаній. Наша мета — створити модель, здатну захистити послуги, від яких залежать американці, і разом із партнерами надати передові засоби кібербезпеки фахівцям із кіберзахисту на передовій у всьому світі.

OpenAI надає субсидований доступ до Daybreak на суму $1 млрд, щоб допомогти фахівцям із кіберзахисту з обмеженими ресурсами, починаючи зі США, застосовувати передовий ШІ. Очікується, що ці кошти буде використано протягом наступних шести місяців. У межах нашого зобов’язання «Daybreak для Америки» ми надаватимемо пріоритет операторам життєво важливих послуг, зокрема систем водопостачання й водовідведення та електромереж, а також органам влади штатів і місцевого самоврядування, місцевим і регіональним банкам, неприбутковим організаціям, супровідникам відкритого програмного забезпечення та іншим організаціям з обмеженими ресурсами для захисту. Багато з цих команд захищають складні й часто застарілі системи від загроз, що стрімко розвиваються, не маючи бюджетів, інструментів або спеціалізованих знань, доступних великим підприємствам. Доступ до Daybreak може допомогти їм перевіряти застарілий код, аналізувати підозрілу активність, виявляти й підтверджувати вразливості, визначати пріоритетність найсерйозніших ризиків, а також розробляти й тестувати виправлення. У найближчі тижні ми плануємо поширити цю модель на країни-партнери.

Це зобов’язання розвиває підтримку, яку ми вже надаємо фахівцям із захисту інфраструктури від нагальних загроз. Після нещодавніх атак на системи водопостачання США ми запропонували постраждалим штатам і комунальним підприємствам безплатні кредити API на суму до $1 млн, доступ до Daybreak і технічну допомогу. Завдяки цій підтримці команди змогли перевірити код і конфігурації систем, підтвердити виявлені проблеми, розробити виправлення й перевірити їх, тоді як системи водопостачання продовжували працювати, а громади — отримувати необхідні послуги.

На початку цього року ми запустили Daybreak, що дає перевіреним фахівцям із кіберзахисту в державному й приватному секторах змогу використовувати передовий ШІ для санкціонованого кіберзахисту. Daybreak Blue підтримує типові завдання із захисту за допомогою наших основних моделей, а Daybreak Red надає схваленим організаціям доступ до спеціалізованих кібермоделей для виконання чутливіших і технічно складніших завдань. Daybreak уже використовують тисячі фахівців із кіберзахисту у 2 000 схвалених організацій і робочих просторів, зокрема в компаніях із кібербезпеки, оборонних і правоохоронних організаціях.

Поряд із розширенням доступу ми посилюємо практичну підтримку фахівців із кіберзахисту на передовій у життєво важливих секторах. Ми започаткували постійну серію зустрічей із такими фахівцями, зокрема представниками комунальних підприємств, органів влади штатів і місцевого самоврядування, місцевих банків та інших установ, щоб навчатися на їхньому досвіді й допомагати їм зміцнювати свої системи за допомогою наших інструментів. Ми продовжуватимемо ці зустрічі в міру розширення Daybreak для фахівців із кіберзахисту на передовій. Друга зустріч комунальних підприємств цього тижня об’єднала учасників із 40 штатів і округу Колумбія, які сукупно надають життєво важливі послуги більш ніж половині населення США.

Доступ до потужних моделей корисний лише тоді, коли фахівці із кіберзахисту на передовій мають підготовку й підтримку для їх ефективного використання. Сьогодні ми оголошуємо про пілотний проєкт для державного сектору й водопостачання спільно з Багатоштатним центром обміну та аналізу інформації (MS-ISAC), щоб навчати й підтримувати фахівців із кіберзахисту на рівні штатів, місцевих, племінних і територіальних органів влади. У межах пілотного проєкту перша група фахівців із кіберзахисту державного сектору й систем водопостачання отримає доступ до Daybreak, навчання під керівництвом фахівців і практичну допомогу. Це допоможе перевіряти й визначати пріоритетність виявлених проблем, координувати їх усунення та створити відтворюваний підхід, який із часом можна буде масштабувати.

MS-ISAC надає тисячам організацій державного сектору, зокрема комунальним підприємствам, державним лікарням, школам K–12 і правоохоронним органам, дані про кіберзагрози, підтримку в реагуванні на інциденти, обмін інформацією в реальному часі та інші спільні засоби захисту. Його учасники захищають багато систем, найближчих до повсякденного життя американців: від питної води й державних лікарень до шкіл, екстрених служб та органів місцевого самоврядування. Пілотний проєкт покликаний створити модель, яка згодом зможе принести користь організаціям у всій цій ширшій спільноті.

Підтримка також має надходити до фахівців із кіберзахисту через інструменти й сервіси, якими вони вже користуються. Сьогодні наші партнери з Мережі захисту Daybreak оголошують про понад 35 партнерських продуктів і керованих партнерами сервісів, які надають підприємствам доступ до кібермоделей Daybreak від OpenAI. Наша мета — втілити колективні дії в робочі продукти, сервіси й процеси, якими зможуть користуватися фахівці із кіберзахисту.

Зрештою, мета полягає не лише в тому, щоб знаходити більше вразливостей, а й у тому, щоб швидше їх усувати. Цього тижня ми опублікували підхід OpenAI до створення Фабрики захисту⁠ — безперервної роботи, у якій першочергову роль відіграють агенти та яка спирається на наявні інструменти безпеки й розробки, щоб знаходити й перевіряти вразливості та готувати перевірені виправлення до розгляду. Ми ділимося її архітектурою й набутим досвідом, щоб інші фахівці із кіберзахисту могли адаптувати цей підхід до власного середовища.

Вікно можливостей для захисників не залишатиметься відкритим безкінечно. Нинішня можливість полягає в тому, щоб переваги, які передовий ШІ може дати фахівцям із кіберзахисту, отримали не лише найбільші компанії та найкраще забезпечені команди безпеки, а й громади та установи, від захищеності яких залежать мільйони людей.

Для цього недостатньо лише надати доступ до потужних моделей. Потрібно допомагати фахівцям із кіберзахисту на передовій — у водоканалах, місцевих банках, системах охорони здоров’я та органах місцевого самоврядування — знаходити вразливості, створювати й перевіряти виправлення та захищати людей, яким вони служать. Daybreak для фахівців із кіберзахисту на передовій — це наше зобов’язання надати ці можливості тим, хто найбільше їх потребує. Наша мета — за допомогою передового ШІ зробити системи, від яких залежать американці, стійкішими до атак і простішими у відновленні.

Органи влади штатів і місцевого самоврядування, оператори критичної інфраструктури, неприбуткові та допоміжні організації, а також супровідники відкритого програмного забезпечення, які відповідають вимогам, можуть відвідати сайт Daybreak, щоб дізнатися більше про доступ, технічну допомогу, навчання та іншу підтримку у сфері кіберзахисту.