Daybreak cho lực lượng phòng thủ tuyến đầu: 1 tỷ USD bảo vệ dịch vụ thiết yếu

Hôm nay, OpenAI ra mắt Daybreak for Frontline Defenders, một sáng kiến toàn cầu mới nhằm giúp lực lượng phòng thủ tuyến đầu sử dụng các năng lực an ninh mạng dựa trên AI tiên phong để bảo vệ dịch vụ thiết yếu tại Hoa Kỳ và trên toàn thế giới. Sáng kiến bao gồm:

• Cam kết toàn cầu trị giá 1 tỷ USD nhằm mở rộng quyền tiếp cận có trợ giá đối với các mô hình và sản phẩm an ninh mạng Daybreak, cũng như hoạt động đào tạo, hỗ trợ kỹ thuật và quan hệ đối tác tại Hoa Kỳ cùng các quốc gia khác.

• Daybreak for America, quy tụ toàn bộ hoạt động của OpenAI tại Hoa Kỳ để bảo vệ những hệ thống mà người Mỹ dựa vào mỗi ngày—từ nước, điện đến chính quyền địa phương và ngân hàng—bao gồm một chương trình thí điểm mới với Trung tâm Phân tích và Chia sẻ Thông tin Đa Tiểu bang (MS-ISAC).

• Hơn 35 sản phẩm doanh nghiệp và dịch vụ do đối tác vận hành thông qua Mạng lưới Phòng thủ Daybreak, đưa các mô hình an ninh mạng Daybreak vào những công cụ, dịch vụ và quy trình làm việc mà lực lượng phòng thủ doanh nghiệp đang sử dụng.

Mỗi ngày, chúng ta đều dựa vào lực lượng phòng thủ mạng để bảo vệ các hệ thống duy trì hoạt động của cộng đồng: nước chảy từ vòi, điện cung cấp cho nhà ở và doanh nghiệp, hệ thống chính quyền địa phương cung cấp dịch vụ công và các tổ chức tài chính được mọi người tin tưởng giao phó tiền bạc. Nhiều đơn vị phải bảo vệ các hệ thống phức tạp và cũ kỹ với nhân sự cùng ngân sách hạn chế.

Trong những tháng tới, các cuộc tấn công mạng có sự hỗ trợ của AI sẽ trở nên phổ biến và tinh vi hơn nhiều khi các mô hình trên thế giới ngày càng mạnh. Sự chuyển biến này là lời cảnh báo đối với mọi tổ chức. Lực lượng phòng thủ cần hành động ngay: kiểm thử hệ thống, tìm điểm yếu và củng cố khả năng phòng thủ trước khi kẻ tấn công ra tay.

AI tiên phong có thể giúp lực lượng phòng thủ hành động nhanh hơn. Chúng ta đang có một cơ hội dành cho lực lượng phòng thủ: khoảng thời gian ngày càng thu hẹp để dùng AI khép lại các lỗ hổng bảo mật trước khi kẻ tấn công khai thác chúng. Vai trò của chúng tôi là giúp đưa các công cụ mạnh mẽ đến tay lực lượng phòng thủ để họ có thể bảo vệ những hệ thống và con người thuộc trách nhiệm của mình.

Tuần trước, chúng tôi đã kêu gọi hành động tập thể để tận dụng cơ hội đó, cùng với hơn 150 tổ chức trong các lĩnh vực an ninh mạng, công nghệ, cơ sở hạ tầng trọng yếu, tài chính và AI. Không một công ty nào có thể tự mình bảo vệ các hệ thống mà tất cả chúng ta đều dựa vào. Mỗi tổ chức đều có vai trò riêng, và lực lượng phòng thủ cần các công cụ để hành động nhanh hơn.

Hôm nay, OpenAI đưa ra một cam kết lớn để chung tay giải quyết vấn đề. Daybreak for Frontline Defenders kết hợp quyền tiếp cận có trợ giá trị giá 1 tỷ USD đối với các năng lực an ninh mạng tiên phong, hoạt động đào tạo trực tiếp và hỗ trợ kỹ thuật, cùng các quan hệ đối tác mới nhằm đưa những năng lực đó đến với các tổ chức bảo vệ dịch vụ mà mọi người dựa vào mỗi ngày. Chúng tôi bắt đầu từ nơi có khoảng cách lớn nhất: những lực lượng phòng thủ gánh vác trách nhiệm to lớn nhưng không có nguồn lực như các công ty hàng đầu thế giới. Mục tiêu của chúng tôi là xây dựng một mô hình có thể bảo vệ các dịch vụ mà người Mỹ dựa vào và cùng các đối tác đưa năng lực an ninh mạng tiên phong đến tay lực lượng phòng thủ tuyến đầu trên toàn thế giới.

OpenAI cam kết cung cấp quyền tiếp cận Daybreak có trợ giá trị giá 1 tỷ USD để giúp lực lượng phòng thủ mạng hạn chế về nguồn lực ứng dụng AI tiên phong, bắt đầu tại Hoa Kỳ, với mục tiêu sử dụng hết khoản hỗ trợ này trong sáu tháng tới. Trong khuôn khổ cam kết “Daybreak for America”, chúng tôi sẽ ưu tiên các đơn vị vận hành dịch vụ thiết yếu—bao gồm hệ thống cấp thoát nước, đơn vị vận hành lưới điện, chính quyền tiểu bang và địa phương, ngân hàng cộng đồng và khu vực, tổ chức phi lợi nhuận, đơn vị duy trì mã nguồn mở cùng các tổ chức khác có nguồn lực bảo mật hạn chế. Nhiều nhóm trong số này phải bảo vệ các hệ thống phức tạp và thường đã cũ trước những mối đe dọa biến đổi nhanh, nhưng không có ngân sách, công cụ hoặc chuyên môn như các doanh nghiệp lớn. Quyền tiếp cận Daybreak có thể giúp họ rà soát mã nguồn cũ, phân tích hoạt động đáng ngờ, xác định và xác thực lỗ hổng, ưu tiên những rủi ro nghiêm trọng nhất, đồng thời xây dựng và kiểm thử bản sửa lỗi. Trong những tuần tới, chúng tôi dự định mở rộng mô hình này sang các quốc gia đối tác.

Cam kết này tiếp nối sự hỗ trợ đã được cung cấp cho lực lượng bảo vệ cơ sở hạ tầng đang đối mặt với các mối đe dọa cấp bách. Sau những cuộc tấn công gần đây nhằm vào các hệ thống cấp nước của Hoa Kỳ, chúng tôi đã đề nghị cung cấp cho các tiểu bang và đơn vị tiện ích bị ảnh hưởng tối đa 1 triệu USD dưới dạng credit API miễn phí, quyền tiếp cận Daybreak và hỗ trợ kỹ thuật. Các nhóm đã có thể sử dụng sự hỗ trợ đó để rà soát mã nguồn và cấu hình hệ thống, xác thực phát hiện, phát triển bản vá và xác nhận bản sửa lỗi, trong khi hệ thống cấp nước vẫn hoạt động và cộng đồng tiếp tục nhận được những dịch vụ thiết yếu.

Đầu năm nay, chúng tôi đã ra mắt Daybreak, cho phép lực lượng phòng thủ đã được xác minh thuộc khu vực công và tư sử dụng AI tiên tiến để thực hiện các hoạt động phòng thủ mạng được cho phép. Daybreak Blue hỗ trợ các công việc phòng thủ phổ biến bằng những mô hình chủ lực của chúng tôi; Daybreak Red cung cấp cho các tổ chức được phê duyệt quyền tiếp cận các mô hình an ninh mạng chuyên biệt dành cho công việc nhạy cảm và đòi hỏi kỹ thuật cao hơn. Hàng nghìn chuyên gia phòng thủ tại 2.000 tổ chức và không gian làm việc đã được phê duyệt đang sử dụng Daybreak, trong đó có các công ty an ninh mạng, tổ chức quốc phòng và cơ quan thực thi pháp luật.

Cùng với việc mở rộng quyền tiếp cận, chúng tôi đang tăng cường hỗ trợ trực tiếp cho lực lượng phòng thủ tuyến đầu trong các lĩnh vực thiết yếu. Chúng tôi đã tổ chức một chuỗi cuộc họp định kỳ với lực lượng phòng thủ tuyến đầu, bao gồm các đơn vị tiện ích công cộng, chính quyền tiểu bang và địa phương, ngân hàng cộng đồng cùng nhiều tổ chức khác, để học hỏi từ công việc của họ và giúp họ sử dụng các công cụ của chúng tôi nhằm củng cố hệ thống. Chúng tôi sẽ tiếp tục tổ chức những cuộc họp này trong quá trình mở rộng Daybreak for Frontline Defenders. Cuộc họp thứ hai với các công ty tiện ích trong tuần này quy tụ đại diện từ 40 tiểu bang và Đặc khu Columbia; các đơn vị này cùng cung cấp dịch vụ thiết yếu cho hơn một nửa dân số Hoa Kỳ.

Quyền tiếp cận các mô hình mạnh chỉ thực sự hữu ích khi lực lượng phòng thủ tuyến đầu được đào tạo và hỗ trợ để sử dụng chúng hiệu quả. Hôm nay, chúng tôi công bố chương trình thí điểm tập trung vào khu vực công và ngành nước với Trung tâm Phân tích và Chia sẻ Thông tin Đa Tiểu bang (MS-ISAC), nhằm đào tạo và hỗ trợ lực lượng phòng thủ mạng ở cấp tiểu bang, địa phương, bộ lạc và vùng lãnh thổ. Chương trình thí điểm sẽ kết hợp quyền tiếp cận Daybreak với hoạt động đào tạo có hướng dẫn và hỗ trợ trực tiếp cho nhóm lực lượng phòng thủ đầu tiên thuộc khu vực công và các hệ thống cấp nước, giúp họ xác thực và ưu tiên các phát hiện, phối hợp khắc phục, đồng thời xây dựng một phương pháp có thể lặp lại và mở rộng theo thời gian.

MS-ISAC cung cấp thông tin tình báo về mối đe dọa mạng, hỗ trợ ứng phó sự cố, chia sẻ thông tin theo thời gian thực và các biện pháp phòng thủ dùng chung khác cho hàng nghìn tổ chức khu vực công, bao gồm đơn vị tiện ích, bệnh viện công, trường phổ thông từ mẫu giáo đến lớp 12 và cơ quan thực thi pháp luật. Các thành viên của trung tâm bảo vệ nhiều hệ thống gắn bó mật thiết nhất với đời sống hằng ngày của người Mỹ—từ nước uống và bệnh viện công đến trường học, dịch vụ khẩn cấp và chính quyền địa phương. Chương trình thí điểm hướng tới xây dựng một mô hình mà sau này có thể mang lại lợi ích cho các tổ chức trong cộng đồng rộng lớn hơn đó.

Hoạt động hỗ trợ cũng cần đến được với lực lượng phòng thủ thông qua những công cụ và dịch vụ họ đang sử dụng. Hôm nay, các đối tác của chúng tôi trong Mạng lưới Phòng thủ Daybreak công bố hơn 35 sản phẩm đối tác và dịch vụ do đối tác vận hành, đưa các mô hình an ninh mạng Daybreak của OpenAI đến với doanh nghiệp. Mục tiêu của chúng tôi là biến hành động tập thể thành hoạt động thực tiễn, thông qua các sản phẩm, dịch vụ và quy trình làm việc mà lực lượng phòng thủ có thể sử dụng.

Sau cùng, mục tiêu không chỉ là tìm ra nhiều lỗ hổng hơn mà còn phải khắc phục chúng nhanh hơn. Tuần này, chúng tôi đã công bố phương pháp của OpenAI để xây dựng một Nhà máy Phòng thủ⁠: một hoạt động liên tục, đặt tác nhân lên hàng đầu và phát huy các công cụ bảo mật, kỹ thuật hiện có để tìm kiếm, xác thực lỗ hổng cũng như chuẩn bị các bản sửa lỗi đã được kiểm thử để xem xét. Chúng tôi chia sẻ kiến trúc và những bài học rút ra để các lực lượng phòng thủ khác có thể điều chỉnh phương pháp này cho phù hợp với môi trường của mình.

Cơ hội dành cho lực lượng phòng thủ sẽ không kéo dài mãi mãi. Cơ hội hiện tại là bảo đảm những lợi thế mà AI tiên phong có thể mang lại cho lực lượng phòng thủ không chỉ đến với các công ty lớn nhất và những nhóm bảo mật dồi dào nguồn lực nhất, mà còn đến với các cộng đồng và tổ chức có mức độ an toàn ảnh hưởng đến hàng triệu người.

Điều đó đòi hỏi nhiều hơn là chỉ cung cấp quyền tiếp cận các mô hình mạnh. Điều đó có nghĩa là giúp lực lượng phòng thủ tuyến đầu—các đơn vị cấp nước, ngân hàng cộng đồng, hệ thống y tế và chính quyền địa phương—tìm ra lỗ hổng, chuyển chúng thành những bản sửa lỗi đã được kiểm thử và bảo vệ cộng đồng mà họ phục vụ. Daybreak for Frontline Defenders là cam kết của chúng tôi nhằm đưa năng lực đó đến tay những lực lượng phòng thủ tuyến đầu cần nó nhất. Mục tiêu của chúng tôi là dùng AI tiên phong để khiến các hệ thống mà người Mỹ dựa vào khó bị tấn công hơn và dễ sửa chữa hơn.

Chính quyền tiểu bang và địa phương, đơn vị vận hành cơ sở hạ tầng trọng yếu, tổ chức phi lợi nhuận, đơn vị duy trì mã nguồn mở và tổ chức hỗ trợ đủ điều kiện có thể truy cập trang web Daybreak để tìm hiểu thêm về quyền tiếp cận, hỗ trợ kỹ thuật, đào tạo và các hình thức hỗ trợ phòng thủ mạng khác.