Daybreak for Frontline Defenders：投入 10 億美元保護重要服務

今天，OpenAI 推出 Daybreak for Frontline Defenders。這項全新全球倡議旨在協助第一線防禦人員運用前沿 AI 的網路安全能力，保護美國及世界各地的重要服務。倡議內容包括：

• 全球投入 10 億美元，在美國及全球擴大 Daybreak 網路安全模型與產品的補助使用權限，並提供訓練、技術支援及合作夥伴資源。
• Daybreak for America，整合 OpenAI 在美國保護民眾日常所仰賴系統的所有工作——從供水、電力到地方政府及銀行服務——其中包括與多州資訊共享與分析中心（MS-ISAC）合作的新試辦計畫。
• 透過 Daybreak Defense Network，提供超過 35 項企業產品及由合作夥伴營運的服務，將 Daybreak 網路安全模型導入企業防禦人員已在使用的工具、服務與工作流程。

每天，我們都仰賴網路防禦人員保護維繫社區運作的系統：水龍頭流出的自來水、為住家與企業供電的電力、提供公共服務的地方政府系統，以及人們託付資金的金融機構。許多團隊人力與預算有限，卻必須守護複雜且逐漸老舊的系統。

未來幾個月，隨著全球模型的能力日益提升，AI 驅動的網路攻擊將變得更加普遍且複雜。這項轉變已向所有組織敲響警鐘。防禦人員必須立即行動：趕在攻擊者之前測試系統、找出弱點並強化防禦。

前沿 AI 能協助防禦人員加快腳步。我們正處於防禦者的機會窗口：這個機會正在縮小，我們必須趁攻擊者利用安全缺口之前，運用 AI 加以彌補。我們的角色是協助把強大工具交到防禦人員手中，讓他們保護自己所負責的系統與人員。

上週，我們與網路安全、科技、關鍵基礎設施、金融及 AI 等領域的 150 多個組織共同 呼籲採取集體行動，把握這個機會窗口。任何一家公司都無法獨力保障我們共同仰賴的系統。每個組織都有責任，而防禦人員需要能讓他們加快行動的工具。

今天，OpenAI 作出重大承諾，協助解決這項挑戰。Daybreak for Frontline Defenders 將提供價值 10 億美元的前沿網路安全能力補助使用權限、實務訓練與技術協助，並建立新的合作夥伴關係，讓保護民眾日常所需服務的組織取得這些能力。我們將從缺口最大的地方開始：支援肩負重大責任、卻沒有全球大型企業資源的防禦人員。我們的目標是建立一套能保護美國民眾所仰賴服務的模式，並與合作夥伴攜手，讓世界各地的第一線防禦人員都能運用前沿網路安全能力。

OpenAI 承諾提供價值 10 億美元的 Daybreak 補助使用權限，協助資源有限的網路防禦人員運用前沿 AI；計畫將從美國開始，目標是在未來六個月內使用完畢。在「Daybreak for America」承諾中，我們將優先支援重要服務的營運單位，包括供水與廢水處理系統、電網營運商，以及州與地方政府、社區與區域銀行、非營利組織、開放原始碼維護者，和其他安全資源有限的組織。這些團隊大多缺乏大型企業擁有的預算、工具或專業知識，卻必須保護複雜且往往已老舊的系統，抵禦快速演變的威脅。Daybreak 使用權限能協助他們審查舊版程式碼、分析可疑活動、找出並驗證漏洞、優先處理最嚴重的風險，以及開發並測試修正方案。未來幾週，我們計畫將這套模式擴展至合作國家。

這項承諾延續了我們先前對面臨迫切威脅之基礎設施防禦人員的支援。美國供水系統近期遭受攻擊後，我們向受影響的州及公用事業單位提供最高價值 100 萬美元的免費 API 點數、Daybreak 使用權限及技術協助。各團隊運用這些支援審查程式碼與系統設定、驗證調查結果、開發修補程式並確認修正成效；同時供水系統維持正常運作，社區也能繼續取得所仰賴的服務。

Earlier this year, we launched Daybreak, which enables verified public and private sector defenders to use advanced AI for authorized cyber defense. Daybreak Blue supports common defensive work with our mainline models; Daybreak Red gives approved organizations access to specialized cyber models for more sensitive and technically demanding work. Thousands of defenders across 2,000 approved organizations and workspaces already use Daybreak, including cybersecurity companies, defense organizations, and law enforcement organizations.

Alongside broader access, we are increasing hands-on support for frontline defenders in essential sectors. We have convened an ongoing series of meetings with frontline defenders, including utilities, state and local governments, community banks, and others, to learn from their work and help them use our tools to harden their systems, and we will continue those convenings as Daybreak for Frontline Defenders expands. This week’s second gathering of utility companies brought together participants representing 40 states and the District of Columbia that collectively provide essential services to more than half of the U.S. population.

Access to capable models is only useful if frontline defenders have the training and support to use them effectively. Today, we are announcing a public sector and water-focused pilot with the Multi-State Information Sharing and Analysis Center, or MS-ISAC, to train and support state, local, tribal, and territorial cyber defenders. The pilot will pair Daybreak access with guided training and hands-on assistance for an initial group of public sector and water system defenders, helping them validate and prioritize findings, coordinate remediation, and develop a repeatable approach that can be expanded over time.

MS-ISAC provides cyber-threat intelligence, incident-response support, real-time information sharing, and other shared defenses to thousands of public-sector organizations, including utilities, public hospitals, K–12 schools, and law-enforcement agencies. Its members protect many of the systems closest to Americans’ daily lives—from drinking water and public hospitals to schools, emergency services, and local governments. The pilot is intended to develop a model that could eventually benefit organizations across that broader community.

Support also needs to reach defenders through the tools and services they already use. Today, our partners across the Daybreak Defense Network are announcing more than 35 partner products and partner-operated services that bring OpenAI’s Daybreak cyber models into the hands of the enterprise. Our goal is collective action becoming operational, with products, services, and workflows defenders can use.

Ultimately, the goal is not just to find more vulnerabilities, but to fix them faster. This week, we published OpenAI’s approach to building a Defense Factory⁠: a continuous, agent-first operation that builds on existing security and engineering tools to find and validate vulnerabilities and prepare tested fixes for review. We are sharing its architecture and lessons so other defenders can adapt the approach to their own environments.

防禦者的機會窗口不會永遠敞開。當前的機會，在於確保前沿 AI 為防禦人員帶來的優勢，不只惠及大型企業和資源最充足的安全團隊，也能深入那些安全攸關數百萬人的社區與機構。

這不只是提供強大模型的使用權限。這代表要協助第一線防禦人員——包括供水事業、社區銀行、醫療系統及地方政府——找出漏洞、將漏洞轉化為經過測試的修正方案，並保護他們所服務的民眾。Daybreak for Frontline Defenders 代表我們的承諾：將這項能力交到最需要它的第一線防禦人員手中。我們的目標是運用前沿 AI，讓美國民眾仰賴的系統更難遭受攻擊，也更容易修復。

符合資格的州與地方政府、關鍵基礎設施營運商、非營利組織、開放原始碼維護者及支援組織，可造訪 Daybreak 網站，進一步瞭解使用權限、技術協助、訓練及其他網路防禦支援。