Az OpenAI bejelentette a Daybreak for Frontline Defenders kezdeményezést: egy egymilliárd dolláros, részben szubvencionált támogatást, amelyhez Daybreak-hozzáférés, gyakorlati képzés, műszaki segítségnyújtás és partnerségek tartoznak. A cél, hogy olyan szervezetekhez juttassák el a fejlett mesterséges intelligencia alapú kiberbiztonsági eszközöket, amelyek az alapvető közszolgáltatásokat védik.
Miért fontos ez
A mindennapi élethez elengedhetetlen rendszereket — ivóvíz- és szennyvízszolgáltatást, villamosenergia-ellátást, helyi kormányzati szolgáltatásokat és közfinanszírozott intézményeket — gyakran kisebb, korlátozott erőforrásokkal működő csapatok védik. Eközben a mesterséges intelligencia által támogatott kibertámadások rövid időn belül szélesebb körben és kifinomultabban terjedhetnek. OpenAI szerint most van egy „defender’s window”: egy szűk ablak arra, hogy a védekezők AI-alapú eszközökkel gyorsabban találjanak és orvosoljanak sérülékenységeket, mielőtt a támadók kihasználnák azokat.
Mire terjed ki az egymilliárd dollár
OpenAI összesen 1 milliárd dollár értékű, szubvencionált Daybreak-hozzáférést ajánl fel olyan, erőforrásokban korlátozott kibervédelmi csapatoknak, amelyek első körben az Egyesült Államokban működnek. A támogatást célzottan a következő típusú üzemeltetőkhöz kívánják vinni, hogy a következő hat hónapban felhasználható legyen:
- víz- és szennyvízrendszerek
- villamosenergia-üzemeltetők
- állami és helyi kormányzatok
- közösségi és regionális bankok
- nonprofit szervezetek
- nyílt forráskódú karbantartók és egyéb korlátozott biztonsági erőforrásokkal rendelkező szervezetek
A Daybreak-hozzáférés segíthet régi kódrészletek áttekintésében, gyanús viselkedés elemzésében, sérülékenységek azonosításában és érvényesítésében, a legsúlyosabb kockázatok priorizálásában, valamint javítások kidolgozásában és tesztelésében. Az OpenAI közölte, hogy a következő hetekben tervezik ezt a modellt partnerországokra is kiterjeszteni.
Korábbi és meglévő támogatás
A vállalat kiemelte, hogy ez a vállalás épít a már nyújtott támogatásokra. Egy közelmúltbeli vízrendszereket érintő támadás után az OpenAI érintett államok és szolgáltatók számára akár 1 millió dollár értékű, ingyenes API-kréditet, Daybreak-hozzáférést és műszaki segítséget ajánlott fel. Ezzel a csapatok képesek voltak kódok és rendszerbeállítások áttekintésére, javítások kidolgozására és érvényesítésére anélkül, hogy a vízellátás megszakadt volna.
Korábban, az idén az OpenAI elindította a Daybreak szolgáltatást, amely lehetővé teszi ellenőrzött köz- és magánszervezetek számára a fejlett AI használatát jogosított kibervédelem céljára. A Daybreak Blue a közös védelmi feladatokat támogatja a fő modelljeivel; a Daybreak Red pedig jóváhagyott szervezeteknek nyújt hozzáférést speciális, kiberbiztonsági modellekhez érzékenyebb és technikailag összetettebb munkához. Jelenleg több ezer védekező használja a Daybreaket, mintegy 2 000 jóváhagyott szervezetnél és munkaterületen, köztük kiberbiztonsági cégeknél, védelmi szervezeteknél és bűnüldöző szerveknél.
Képzés, partnerségek és operatív támogatás
A bejelentés szerint a hozzáférés mellett növelik a gyakorlati támogatást is az alapvető ágazatokban dolgozó védekezők számára. Az OpenAI folyamatos találkozókat szervezett közművek, állami és helyi kormányzati szereplők, közösségi bankok és mások részvételével, hogy megismerje a védelmi munkát és segítsen az eszközök használatában. A közelmúltban tartott második közműszolgáltatói találkozón 40 államot és a Columbia Kerületet képviselő résztvevők vettek részt — ezek a szolgáltatók együttesen az Egyesült Államok lakosságának több mint felének biztosítanak alapvető szolgáltatásokat.
OpenAI külön pilotot indít a Multi-State Information Sharing and Analysis Center (MS-ISAC) szervezettel, kifejezetten a közszféra és vízellátó rendszerek támogatására. A pilot Daybreak-hozzáférést párosít irányított képzéssel és gyakorlati segítséggel egy kezdeti közszféra és vízrendszer-védelmi csoport számára, hogy segítsék a találatok érvényesítését és priorizálását, a javítások koordinálását, és egy ismételhető, később bővíthető módszertan kialakítását.
MS-ISAC kiberfenyegetés-elemzést, incidenskezelési támogatást és valós idejű információmegosztást nyújt több ezer közszolgálati szervezetnek, beleértve közműveket, közegészségügyi intézményeket, K–12 iskolákat és rendőrségi szerveket. A pilot célja egy olyan modell kidolgozása, amely hosszabb távon a szélesebb közösség számára is hasznos lehet.
Ökoszisztéma és technikai megoldások
A Daybreak Defense Network partnerei több mint 35 partnertermékről és partnerüzemeltetésű szolgáltatásról számoltak be, amelyek az OpenAI Daybreak kibermodelleket a vállalati használat számára elérhetővé teszik. Az OpenAI célja, hogy a kollektív fellépés gyakorlati szintre jusson — termékekkel, szolgáltatásokkal és munkafolyamatokkal, amelyeket a védekezők használhatnak.
Emellett az OpenAI nyilvánosságra hozta megközelítését egy ún. Defense Factory felépítésére: egy folyamatos, ügynök-központú működést, amely meglévő biztonsági és mérnöki eszközökre építve találja és érvényesíti a sérülékenységeket, valamint előkészíti a tesztelt javításokat felülvizsgálatra. A vállalat megosztja ennek architektúráját és tanulságait, hogy más védekezők is alkalmazni tudják saját környezetükben.
Mire számíthatnak a jogosult szervezetek
Az OpenAI hangsúlyozza, hogy az előnyök akkor válnak valóssággá, ha a frontvonalon dolgozó védekezők megkapják a megfelelő eszközöket, képzést és támogatást. A Daybreak for Frontline Defenders célja, hogy a vízszolgáltatókat, közösségi bankokat, egészségügyi rendszereket és helyi kormányzatokat képessé tegye a sérülékenységek gyorsabb megtalálására, tesztelt javításokra fordítására és a közösségek védelmére.
Jogosult állami és helyi kormányzatok, kritikus infrastruktúra-üzemeltetők, nonprofitok, nyílt forráskódú karbantartók és támogató szervezetek további információért felkereshetik a Daybreak weboldalát az elérhetőségekről, műszaki segítségről, képzésekről és egyéb kibervédelmi támogatásról.
