Az OpenAI 1 milliárd dolláros Daybreak programot indít kibervédőknek

1 milliárd dolláros vállalás a szűkös erőforrású védőknek

Az OpenAI szerint a Daybreak for Frontline Defenders célja, hogy a frontvonalban dolgozó kibervédők fejlett AI alapú kiberképességeket használhassanak az Egyesült Államokban és világszerte működő alapvető szolgáltatások védelmére. A vállalat 1 milliárd dollár értékű globális vállalást jelentett be, amely támogatott hozzáférést ad Daybreak kibermodellekhez és termékekhez, valamint képzést, technikai támogatást és partnerségeket is tartalmaz.

A cég közlése szerint a támogatás felhasználását a következő hat hónapra célozzák. A program az Egyesült Államokban indul, a Daybreak for America keretében, és elsőként olyan szereplőket helyez előtérbe, amelyek alapvető szolgáltatásokat működtetnek, köztük víz- és szennyvízrendszereket, elektromos hálózati operátorokat, állami és helyi kormányzatokat, közösségi és regionális bankokat, nonprofit szervezeteket, nyílt forráskódú projektek fenntartóit és más, korlátozott biztonsági erőforrásokkal dolgozó szervezeteket.

Az OpenAI azzal indokolja a kezdeményezést, hogy sok ilyen csapat összetett és gyakran öregedő rendszereket véd, miközben nem rendelkezik azokkal a költségvetésekkel, eszközökkel és szakértői kapacitásokkal, amelyek a nagyvállalatoknál elérhetők. A vállalat szerint a Daybreak hozzáférés segíthet régi kódok átvizsgálásában, gyanús tevékenységek elemzésében, sérülékenységek azonosításában és ellenőrzésében, a legsúlyosabb kockázatok rangsorolásában, valamint javítások fejlesztésében és tesztelésében.

A közlemény szerint az OpenAI a következő hetekben partnerországokra is ki kívánja terjeszteni ezt a modellt. A vállalat azt is közölte, hogy a közelmúltban amerikai vízrendszereket ért támadások után az érintett államoknak és közműveknek legfeljebb 1 millió dollár értékben kínált ingyenes API-krediteket, Daybreak hozzáférést és technikai segítséget.

Daybreak Blue, Daybreak Red és szélesebb szakmai támogatás

Az OpenAI közlése szerint a Daybreaket az év korábbi részében indította el. A rendszer ellenőrzött köz- és magánszektorbeli védőknek ad hozzáférést fejlett AI eszközökhöz engedélyezett kibervédelmi munkára. A Daybreak Blue a vállalat fő modelljeivel támogat általános védelmi feladatokat, a Daybreak Red pedig jóváhagyott szervezeteknek ad hozzáférést speciális kibermodellekhez érzékenyebb és technikailag igényesebb munkákhoz.

A vállalat szerint jelenleg több ezer védő használja a Daybreaket 2 000 jóváhagyott szervezetben és munkaterületen. A felhasználók között kiberbiztonsági cégek, védelmi szervezetek és bűnüldöző szervezetek is vannak.

Az OpenAI a szélesebb hozzáférés mellett több közvetlen támogatást is ígér az alapvető szektorokban dolgozó frontvonalbeli védőknek. A cég közölte, hogy folyamatos találkozósorozatot hívott össze közművek, állami és helyi kormányzatok, közösségi bankok és más szervezetek részvételével, hogy megismerje a munkájukat, és segítse őket rendszereik megerősítésében.

A közlemény szerint az e heti második, közműcégeknek szóló találkozón 40 államot és Columbia körzetet képviselő résztvevők vettek részt. Ezek a szereplők együtt az Egyesült Államok lakosságának több mint felének nyújtanak alapvető szolgáltatásokat.

MS-ISAC pilot és több mint 35 partneri megoldás

A bejelentés egyik fontos eleme egy közszektorra és vízügyi területre fókuszáló pilot a Multi-State Information Sharing and Analysis Center, röviden MS-ISAC részvételével. Az OpenAI szerint a program állami, helyi, törzsi és területi kibervédők képzését és támogatását célozza.

A pilotban a Daybreak hozzáférést irányított képzéssel és gyakorlati segítséggel kapcsolják össze egy kezdeti közszektorbeli és vízrendszereket védő csoport számára. A cél, hogy a résztvevők validálni és rangsorolni tudják a talált problémákat, összehangolják a javítást, és olyan ismételhető megközelítést alakítsanak ki, amely idővel bővíthető.

Az OpenAI leírása szerint az MS-ISAC kiberfenyegetési hírszerzést, incidenskezelési támogatást, valós idejű információmegosztást és más közös védelmi szolgáltatásokat nyújt több ezer közszektorbeli szervezetnek. Ezek között közművek, állami kórházak, K, 12 iskolák és bűnüldöző szervek is szerepelnek.

A vállalat azt is bejelentette, hogy a Daybreak Defense Network partnerei több mint 35 vállalati terméket és partner által működtetett szolgáltatást kínálnak, amelyek az OpenAI Daybreak kibermodelljeit viszik be a vállalati védők által már használt eszközökbe, szolgáltatásokba és munkafolyamatokba. A közlemény szerint a cél nem csak több sérülékenység megtalálása, hanem azok gyorsabb javítása.

Miért fontos ez a felhasználóknak és a piacnak

Az OpenAI arra figyelmeztet, hogy a következő hónapokban az AI által támogatott kibertámadások sokkal elterjedtebbé és kifinomultabbá válnak, ahogy a modellek világszerte egyre képességesebbek lesznek. A vállalat ezt „defender’s window” helyzetként írja le, vagyis szűkülő lehetőségként arra, hogy a védők AI segítségével zárják be a biztonsági réseket, mielőtt a támadók kihasználnák őket.

A felhasználók szempontjából a program olyan rendszereket érint, amelyek a mindennapi élethez kapcsolódnak: ivóvíz, áramellátás, helyi kormányzati szolgáltatások, pénzügyi intézmények, kórházak, iskolák és vészhelyzeti szolgáltatások. Az OpenAI állítása szerint a cél az, hogy az amerikaiak által használt rendszerek nehezebben támadhatók és könnyebben javíthatók legyenek.

A piac számára a Daybreak for Frontline Defenders azt jelzi, hogy az OpenAI a fejlett AI kiberképességeket nem kizárólag nagyvállalati biztonsági csapatoknak szánja. A program a forráshiánnyal dolgozó közművek, helyi intézmények, közösségi bankok, nonprofit szervezetek és nyílt forráskódú fenntartók felé terjesztené ki azokat az eszközöket, amelyekkel sérülékenységeket lehet azonosítani, javításokat tesztelni és védelmi munkafolyamatokat gyorsítani.

A közlemény szerint jogosult állami és helyi kormányzatok, kritikus infrastruktúra üzemeltetői, nonprofit szervezetek, nyílt forráskódú fenntartók és támogató szervezetek a Daybreak weboldalán kaphatnak további információt a hozzáférésről, technikai segítségről, képzésről és más kibervédelmi támogatásról.