Daybreak 前線防禦人員計劃：投入 10 億美元保護必要服務

今天，OpenAI 推出全新的全球計劃：Daybreak 前線防禦人員計劃，協助前線防禦人員運用前沿 AI 的網絡安全能力，保護美國及世界各地的必要服務。計劃包括：

• 投放 10 億美元的全球承諾，致力於美國及全球範圍擴大對 Daybreak 網絡安全模型與產品的資助式存取權限，並提供培訓、技術支援及建立合作夥伴關係。

• Daybreak for America 整合 OpenAI 在美國保護民眾日常所依賴系統的所有工作，從供水、供電到地方政府及銀行服務，當中包括與多州資訊共享與分析中心（MS-ISAC）開展的新試點計劃。

• 透過 Daybreak Defense Network，提供逾 35 項企業產品及由合作夥伴營運的服務，將 Daybreak 網絡安全模型整合至企業防禦人員現有的工具、服務及工作流程。

我們每天都仰賴網絡防禦人員保護維持社區運作的系統：從水龍頭流出的食水、為家居和企業供電的電力、提供公共服務的地方政府系統，以至人們託付資金的金融機構。許多團隊人手和預算有限，卻要保護複雜且日益老化的系統。

未來數月，隨着全球各地的模型能力日益提升，AI 驅動的網絡攻擊將更為普遍和複雜。這項轉變為所有機構敲響警鐘。防禦人員必須立即行動：趕在攻擊者之前，全面測試各項系統、找出安全弱點並加強防禦。

前沿 AI 可協助防禦人員加快行動。我們正處於防禦人員的機遇之窗：在攻擊者利用安全缺口之前，運用 AI 收窄缺口的機會正在消逝。我們的角色是把強大工具交到防禦人員手中，讓他們能保護自己負責的系統和人員。

上週，我們 呼籲採取集體行動把握這個窗口，並獲網絡安全、科技、關鍵基礎設施、金融及 AI 領域逾 150 個機構響應。沒有任何一家公司能獨力保障所有人賴以維生的系統。每個機構都有責任參與，而防禦人員需要合適工具來加快行動。

今天，OpenAI 作出一項重大承諾，協助應對這項挑戰。Daybreak 前線防禦人員計劃整合 10 億美元資助，涵蓋前沿網絡安全的存取權限、實務培訓和技術協助，以及新的合作夥伴關係，將這些強大能力交予守護大眾日常生活服務的機構。我們會從差距最大的地方着手：支援肩負重大責任、卻不具備全球大型企業資源的防禦人員。我們的目標是建立一套能保護美國人所依賴服務的模式，並與合作夥伴攜手，把前沿網絡安全能力交到全球前線防禦人員手中。

OpenAI 承諾提供價值 10 億美元的 Daybreak 資助式存取權限，協助資源有限的網絡防禦人員運用前沿 AI，首階段以美國為重點，目標是在未來六個月內投入使用。作為「Daybreak for America」承諾的一部分，我們會優先支援必要服務營運者，包括供水和污水處理系統及電網營運者，以及州和地方政府、社區和地區銀行、非牟利機構、開源軟件維護人員，與其他安全資源有限的機構。這些團隊中，不少要在缺乏大型企業所擁有的預算、工具或專業知識下，保護複雜且往往老化的系統，應對迅速演變的威脅。Daybreak 存取權限可協助他們審查舊有程式碼、分析可疑活動、識別並驗證漏洞、優先處理最嚴重的風險，以及開發和測試修復方案。未來數週，我們計劃把這套模式擴展至合作夥伴國家。

這項承諾建基於我們現時為面臨迫切威脅的基礎設施防禦人員所提供的支援。美國供水系統近期遇襲後，我們向受影響的州份及公用事業提供最高 100 萬美元的免費 API 積分、Daybreak 存取權限和技術協助。各團隊得以運用這些支援審查程式碼和系統設定、驗證發現、開發修補程式並確認修復成效，同時維持供水系統運作，確保社區繼續獲得所需服務。

今年較早時，我們推出了 Daybreak，讓經核實的公私營機構防禦人員可運用先進 AI進行獲授權的網絡防禦工作。Daybreak Blue 透過我們的主流模型支援常見防禦工作；Daybreak Red 則讓獲批准的機構存取專門的網絡安全模型，處理較敏感且技術要求更高的工作。逾 2,000 個獲批准機構及工作區的數千名防禦人員已在使用 Daybreak，包括網絡安全公司、國防機構及執法機構。

除了擴大存取權限，我們亦正加強對必要行業前線防禦人員的實務支援。我們持續舉辦一系列會議，與公用事業、州及地方政府、社區銀行等機構的前線防禦人員交流，從其工作汲取經驗，並協助他們運用我們的工具強化系統。隨着 Daybreak 前線防禦人員計劃擴展，我們會繼續舉辦這些會議。本週舉行的第二次公用事業公司聚會，匯聚了來自 40 個州及哥倫比亞特區的參與者；這些機構合共為逾半美國人口提供必要服務。

具備強大能力的模型，只有在前線防禦人員獲得培訓和支援並能有效運用時，才真正有用。今天，我們宣佈與多州資訊共享與分析中心（Multi-State Information Sharing and Analysis Center，簡稱 MS-ISAC）開展一項聚焦公共部門及供水系統的試點計劃，為州、地方、部落及領地的網絡防禦人員提供培訓和支援。試點計劃會為首批公共部門及供水系統防禦人員提供 Daybreak 存取權限、指導式培訓和實務協助，幫助他們驗證發現並訂定優先次序、協調修復工作，以及建立可重複運用並逐步擴展的方法。

MS-ISAC 為數千個公共部門機構提供網絡威脅情報、事故應變支援、即時資訊共享及其他共用防禦服務，涵蓋公用事業、公立醫院、中小學及執法機關。其成員保護眾多與美國人日常生活最密切相關的系統，涵蓋食水、公立醫院、學校、緊急服務及地方政府。這項試點計劃旨在建立一套運作模式，最終惠及更廣泛社群中的各類機構。

支援措施亦須透過防禦人員現有的工具和服務直接送達。今天，我們遍佈 Daybreak Defense Network 的合作夥伴宣佈推出逾 35 項合作夥伴產品及由合作夥伴營運的服務，將 OpenAI 的 Daybreak 網絡安全模型正式引入企業應用場景。我們的目標是促成集體行動並將其轉化為實際營運能力，為防禦人員提供切實可用的產品、服務與工作流程。

最終目標不只是找出更多漏洞，更是加快修復。本週，我們發佈了 OpenAI 建立 Defense Factory⁠ 的方法：這是一套持續運作、以智能代理為先的機制，以現有安全及工程工具為基礎，找出並驗證漏洞，並準備經測試的修復方案以供審核。我們現正分享其架構和經驗，讓其他防禦人員可因應自身環境採用這套方法。

防禦人員的機遇之窗不會永遠敞開。當前的機遇，是確保前沿 AI 為防禦人員帶來的優勢，不只惠及大型企業和資源最充裕的安全團隊，亦能惠及那些安全狀況影響數以百萬計民眾的社區和機構。

這不僅是提供具備強大能力的模型存取權限。這也意味着協助供水機構、社區銀行、醫療系統和地方政府等前線防禦人員找出漏洞、將漏洞轉化為經測試的修復方案，並保護其服務對象。Daybreak 前線防禦人員計劃體現了我們的承諾：把這種能力交到最需要的前線防禦人員手中。我們的目標是運用前沿 AI，令美國人依賴的系統更難受到攻擊，也更容易修復。

符合資格的州和地方政府、關鍵基礎設施營運者、非牟利機構、開源軟件維護人員及支援機構，可瀏覽 Daybreak 網站，進一步了解存取權限、技術協助、培訓及其他網絡防禦支援。