Рассвет для передовых защитников: 1 млрд долларов на защиту жизненно важных служб

OpenAI выделяет 1 миллиард долларов в виде субсидированного доступа к проекту Daybreak, обучения, технической поддержки и партнерских программ, чтобы помочь передовым защитникам обеспечивать безопасность жизненно важных служб.
Сегодня OpenAI представляет Daybreak for Frontline Defenders — новую глобальную инициативу, призванную помочь специалистам по кибербезопасности использовать передовые возможности ИИ для защиты жизненно важных служб в США и по всему миру. Эта инициатива включает в себя:
- Глобальные обязательства на сумму 1 миллиард долларов на расширение субсидированного доступа к кибермоделям и продуктам Daybreak, обучению, технической поддержке и партнерским программам в США и на международном уровне.
- Программу Daybreak for America, объединяющую все усилия OpenAI в США по защите систем, на которые американцы полагаются каждый день — от водоснабжения и электроэнергетики до местных органов власти и банковского сектора, включая новый пилотный проект с Центром обмена и анализа информации по вопросам безопасности штатов и местных органов власти (MS-ISAC).
- Более 35 корпоративных продуктов и услуг на базе партнеров в рамках сети Daybreak Defense Network, которые интегрируют кибермодели Daybreak в те инструменты, службы и рабочие процессы, которые корпоративные защитники уже используют в своей работе.
Каждый день мы полагаемся на специалистов по кибербезопасности, защищающих системы, которые обеспечивают бесперебойную работу общества: чистую воду из-под крана, электричество в домах и на предприятиях, системы местных органов власти, предоставляющие государственные услуги, и финансовые учреждения, которым люди доверяют свои деньги. Многие из таких организаций работают с ограниченным штатом и бюджетом, защищая при этом сложные и устаревающие системы.
В ближайшие месяцы кибератаки с использованием ИИ станут гораздо более масштабными и сложными по мере роста возможностей моделей по всему миру. Этот сдвиг ставит под угрозу каждую организацию. Защитникам необходимо действовать прямо сейчас: тестировать системы, находить уязвимости и укреплять оборону до того, как это сделают злоумышленники.
Передовой искусственный интеллект может помочь защитникам действовать быстрее. У нас есть окно возможностей для защитников — сокращающаяся возможность использовать ИИ для закрытия брешей в безопасности до того, как ими воспользуются злоумышленники. Наша роль заключается в том, чтобы предоставить мощные инструменты в руки специалистов, чтобы они могли защитить системы и людей, за которых несут ответственность.
На прошлой неделе мыпризвали к коллективным действиям, чтобы воспользоваться этим окном возможностей, вместе с более чем 150 организациями из сфер кибербезопасности, технологий, критической инфраструктуры, финансов и ИИ. Ни одна компания в одиночку не способна защитить системы, от которых мы все зависим. Каждая организация должна сыграть свою роль, а защитникам нужны инструменты для более быстрой работы.
Сегодня OpenAI предпринимает важный шаг для оказания помощи. Daybreak for Frontline Defenders объединяет 1 миллиард долларов в виде субсидированного доступа к передовым кибервозможностям, практического обучения и технической помощи, а также новые партнерства для доставки этих возможностей организациям, защищающим жизненно важные службы. Мы начинаем там, где разрыв наибольший: с команд, несущих колоссальную ответственность, но не обладающих ресурсами крупнейших мировых компаний. Наша цель — создать модель, которая сможет защитить системы, на которые полагаются американцы, и вместе с нашими партнерами помочь передать передовые средства кибербезопасности в руки защитников по всему миру.
1 миллиард долларов для передовых защитников
OpenAI выделяет 1 миллиард долларов в виде субсидированного доступа к Daybreak, чтобы помочь специалистам по кибербезопасности, ограниченным в ресурсах (начиная с Соединенных Штатов), задействовать передовой ИИ в своей работе в течение следующих шести лет месяцев. В рамках нашей программы «Daybreak for America» мы будем уделять первоочередное внимание операторам жизненно важных служб, включая системы водоснабжения и водоотведения, операторов электросетей, а также штатные и местные органы власти, общественные и региональные банки, некоммерческие организации, разработчиков ПО с открытым исходным кодом и другие организации с ограниченными ресурсами для обеспечения безопасности. Многие из этих команд защищают сложные и часто устаревающие системы от быстро развивающихся угроз, не имея бюджетов, инструментов или специализированной экспертизы, доступных крупным корпорациям. Доступ к Daybreak поможет им проверять старый код, анализировать подозрительную активность, выявлять и проверять уязвимости, расставлять приоритеты для наиболее серьезных рисков, а также разрабатывать и тестировать исправления. В ближайшие недели мы намерены распространить эту модель на страны-партнеры.
Этот шаг опирается на поддержку, уже оказанную защитникам инфраструктуры, столкнувшимся с реальными угрозами. После недавних атак на системы водоснабжения США мы предложили пострадавшим штатам и коммунальным предприятиям до 1 миллиона долларов в виде бесплатных API-кредитов, доступа к Daybreak и технической помощи. Команды смогли использовать эту поддержку для проверки кода и конфигураций систем, валидации результатов, разработки патчей и подтверждения исправлений, в то время как системы водоснабжения оставались в рабочем режиме, а жители продолжали получать необходимые услуги.
Расширенный доступ к передовому ИИ и практическая поддержка защитников
Ранее в этом году мы запустили Daybreak, который позволяет верифицированным специалистам государственного и частного секторов использовать передовой ИИ для авторизованной киберзащиты. Daybreak Blue поддерживает стандартные задачи обеспечения безопасности с помощью наших основных моделей; Daybreak Red предоставляет одобренным организациям доступ к специализированным кибермоделям для более деликатной и технически сложной работы. Тысячи специалистов в 2000 одобренных организациях и рабочих пространствах уже используют Daybreak, включая компании по кибербезопасности, оборонные ведомства и правоохранительные органы.
Наряду с расширением доступа мы увеличиваем объемы практической поддержки для специалистов в ключевых секторах. Мы провели серию регулярных встреч с ключевыми защитниками — включая коммунальные предприятия, государственные и местные органы власти, общественные банки и другие структуры, — чтобы перенять их опыт и помочь им использовать наши инструменты для укрепления своих систем. Мы продолжим эти встречи по мере расширения программы Daybreak for Frontline Defenders. Вторая встреча представителей коммунальных предприятий на этой неделе объединила участников из 40 штатов и округа Колумбия, которые совместно обеспечивают жизненно необходимыми услугами более половины населения США.
Новые партнерства с защитниками
Доступ к мощным моделям полезен только тогда, когда у специалистов есть необходимые навыки и поддержка для их эффективного использования. Сегодня мы объявляем о запуске пилотного проекта в государственном секторе и сфере водоснабжения совместно с Центром обмена и анализа информации по вопросам безопасности штатов и местных органов власти (MS-ISAC) для обучения и поддержки специалистов в штатах, местных органах власти, племенных и территориальных структурах. Этот пилотный проект объединит доступ к Daybreak с управляемым обучением и практической помощью для первоначальной группы специалистов из госсектора и сферы водоснабжения, помогая им проверять и расставлять приоритеты для уязвимостей, координировать устранение последствий и разрабатывать повторяемый подход, который можно будет масштабировать со временем.
MS-ISAC предоставляет аналитику киберугроз, поддержку при реагировании на инциденты, обмен информацией в реальном времени и другие совместные средства защиты тысячам организаций государственного сектора, включая коммунальные службы, государственные больницы, школы (K–12) и правоохранительные органы. Члены этой организации защищают инфраструктуру, наиболее близкую к повседневной жизни американцев — от питьевой воды и государственных больниц до школ, экстренных служб и местных органов власти. Пилотный проект призван создать модель, которая в конечном итоге принесет пользу организациям во всем этом широком сообществе.
Поддержка также должна доходить до защитников через те инструменты и сервисы, которые они уже используют. Сегодня наши партнеры по сети Daybreak Defense Network анонсируют более 35 партнерских продуктов и сервисов, которые передают кибермодели OpenAI Daybreak в руки корпоративных специалистов. Наша цель — превратить коллективные действия в рабочий инструмент с продуктами, сервисами и рабочими процессами, которые защитники могут применять на практике.
В конечном счете цель состоит не просто в том, чтобы найти больше уязвимостей, а в том, чтобы устранять их быстрее. На этой неделе мы опубликовали подход OpenAI к созданию Defense Factory — непрерывного процесса на базе агентов, который опирается на существующие инструменты безопасности и инжиниринга для поиска и проверки уязвимостей и подготовки протестированных исправлений для рассмотрения. Мы делимся нашей архитектурой и полученным опытом, чтобы другие защитники могли адаптировать этот подход к собственным условиям.
Сотрудничайте с нами
Окно возможностей для защитников не останется открытым вечно. Сейчас важно сделать так, чтобы преимущества передового ИИ выходили за рамки крупнейших компаний и наиболее обеспеченных ресурсами команд безопасности — и доходили до сообществ и институтов, от безопасности которых зависят миллионы людей.
Это означает нечто большее, чем просто предоставление доступа к мощным моделям. Это значит помогать защитникам — предприятиям водоснабжения, общественным банкам, системам здравоохранения, местным органам власти — находить уязвимости, превращать их в проверенные исправления и защищать тех, кому они служат. Daybreak for Frontline Defenders — это наше обязательство передать эти возможности в руки тех специалистов, которые нуждаются в них больше всего. Наша цель — использовать передовой ИИ, чтобы сделать системы, от которых зависят американцы, более защищенными от атак и более простыми в ремонте.
Соответствующие критериям штатные и местные органы власти, операторы критической инфраструктуры, некоммерческие организации, разработчики ПО с открытым исходным кодом и поддерживающие организации могут посетить сайт Daybreak, чтобы узнать больше о доступе, технической помощи, обучении и других мерах киберзащиты.
Автор
Полный текст статьи читайте на OpenAI
