OpenAI、サイバーディフェンダーを支援するための1億ドルのDaybreakイニシアチブを開始

著者：OpenAI

翻訳：深潮 TechFlow

深潮導読：OpenAIは9月3日、「Daybreak」グローバルプランを発表し、10億ドルを投じてDaybreakネットワークモデルおよび製品へのアクセス、トレーニング、技術サポート、協力リソースを補助形で提供すると約束しました。最初の対象は、米国の水道および下水処理システム、電力網運営者、州および地方政府、地域コミュニティ、地域銀行、非営利団体、オープンソースメンテナーです。このプランには、複数州情報共有・分析センター（MS-ISAC）との公共セクターおよび水道分野のパイロットプロジェクト、およびDaybreak防御ネットワークを通じて提供される35種類以上の協力製品・サービスも含まれています。OpenAIは、AI駆動のサイバー攻撃が今後数か月で顕著に拡大すると判断しており、防御者は狭まりつつある「防御者の窓口期」を活用し、攻撃者よりも先に脆弱性を修正する必要があると指摘しています。

OpenAIは、10億ドルを投じて、Daybreakへのアクセス、トレーニング、テクニカルサポート、および協力リソースを補助的に提供し、一次防御者が重要なサービスを守れるように支援すると約束しました。

本日、OpenAIは「一线の防御者向けDaybreak」を発表しました。これは、先進的なAIサイバーセキュリティ機能を活用して、米国および世界の重要なサービスを守るための、新たなグローバルプログラムです。このプログラムには以下が含まれます：

10億ドルのグローバルな約束により、Daybreakネットワークモデルと製品の補助的アクセス、および米国および国際範囲におけるトレーニング、テクニカルサポート、協力が拡大されます。
「アメリカのデイブレイク」（Daybreak for America）は、水、電力、地方政府、銀行など、米国国民の日常に不可欠なシステムを保護するためにOpenAIが行うすべての取り組みを統合しており、複数州情報共有・分析センター（MS-ISAC）との新規パイロットプロジェクトを含みます。
「Daybreak 防御ネットワーク」を通じて、35種類以上の企業製品とパートナー運営サービスを提供し、Daybreak ネットワークモデルを企業の防御者が既に使用しているツール、サービス、ワークフローに導入します。

毎日、私たちは、コミュニティの機能を支えるシステムを守るサイバーセキュリティ防御者に頼っています。水道の水、家庭や企業に電力を供給する電力、公共サービスを提供する地方自治体のシステム、そして人々が資金を預ける金融機関などです。多くの防御者は人手が不足し、予算も限られている中で、複雑で老朽化したシステムを守っています。

今後数ヶ月の間、グローバルなモデルの能力が向上するにつれ、AI駆動のサイバー攻撃はより一般的で洗練されたものになっていくでしょう。この変化は、すべての組織に警鐘を鳴らしています。防御者は、攻撃者よりも先にシステムをテストし、脆弱性を特定して防御を強化するため、即座に行動する必要があります。

先進的なAIは、防御者の行動を加速できます。私たちは「防御者のウィンドウ」と呼ばれる、攻撃者がセキュリティの穴を突く前にAIでそれを埋める機会を捉えています。私たちの役割は、防御者が自らが担当するシステムと人々を守れるよう、強力なツールを提供することです。

先週、私たちはサイバーセキュリティ、テクノロジー、重要なインフラ、金融、AI分野の150以上の組織と共に、この機会を捉えるための集団的行動を呼びかけました。どの企業も、私たちが共通して依存するシステムを単独で保護することはできません。すべての組織に責任があり、防御者はより迅速に行動できるツールを必要としています。

本日、OpenAIは支援のために重要な約束を発表しました。「一线の防御者向けDaybreak」は、最先端のサイバーセキュリティ能力の取得に10億ドルの補助金を提供し、実践的なトレーニング、技術的支援、新たな協力体制を通じて、市民の日常サービスを守る組織にこれらの能力を届けます。私たちは、最も大きなギャップがある場所から始めます。つまり、大きな責任を負いながらも、世界最大の企業のようなリソースを持たない一线の防御者たちです。私たちの目標は、アメリカ市民が依存するサービスを保護するだけでなく、パートナーと共に、最先端のサイバーセキュリティを世界中の一线の防御者に届けるモデルを構築することです。

10億ドルを主要な防御者に投資

OpenAIは、Daybreakへのアクセス権を10億ドル補助すると約束し、資源が限られたネットワーク防御者（米国から開始）が最先端のAIを利用できるように支援します。この補助金は今後6ヶ月以内に使い切ることを目的としています。「アメリカのDaybreak」の約束の一環として、水道および下水処理システム、電力網運用者、州および地方政府、地域銀行、非営利団体、オープンソース保守者、その他のセキュリティリソースが限られた組織など、重要なサービスの運用者を優先的にサービスします。これらのチームの多くは、大企業と比べて予算、ツール、専門能力が不足する中で、複雑かつ古くからのシステムを、より速い脅威から守っています。Daybreakへのアクセス権は、レガシーコードのレビュー、疑わしい活動の分析、脆弱性の特定と検証、最も深刻なリスクの優先順位付け、および修正策の開発とテストを支援します。今後数週間で、このモデルをパートナー国に拡大する予定です。

この約束は、緊急の脅威に直面しているインフラ防衛者に対してすでに提供されている支援を基盤としています。最近の米国水道システムへの攻撃後、影響を受けた州および公共事業者に最大100万ドルの無料APIクォータ、Daybreakのアクセス権、および技術的支援を提供しました。関係チームはこれらの支援を活用してコードとシステム設定をレビューし、発見を検証し、パッチを開発し、修復を確認しながら、水道システムの運用を継続し、地域社会が必要なサービスを継続的に受けることができました。

最先端のAIへのアクセスを拡大し、防御者に実践的なサポートを提供

今年の早めの時期に、我々はDaybreakをリリースし、認証された公共および民間セクターの防御者が認可されたサイバーディフェンスに最先端のAIを活用できるようにしました。Daybreak Blueは、当社のメインモデルを使用して通常の防御作業をサポートし、Daybreak Redは、より機密性が高く技術的に要求の厳しいタスクを処理するために、承認された組織に専用のネットワークモデルを提供します。現在、サイバーセキュリティ企業、防衛組織、法執行機関を含む2,000以上の承認された組織とそのワークスペースで、数千人の防御者がDaybreakを利用しています。

アクセスを拡大する一方で、私たちは主要業界の現場防衛者に対する実践的な支援を強化しています。電力会社、州および地方政府、地域銀行など、現場防衛者との継続的な会議を実施し、彼らから学びながら、私たちのツールを活用してシステムを強化するお手伝いをしています。「現場防衛者向けDaybreak」の拡大に伴い、今後もこのような会議を継続して開催します。今週開催された第2回電力会社集会には、40州およびコロンビア特別区を代表する参加者が集まり、合計で米国人口の半数以上に重要なサービスを提供しています。

防御者との新しい提携

強力なモデルを取得する意味があるのは、一次防御者がモデルを効果的に使用するために必要なトレーニングと支援を受ける場合のみです。本日、私たちは、州、地方、先住民部族、および領土のネットワーク防御者を対象に、公共セクターと水道システムに焦点を当てたMS-ISAC（多州情報共有・分析センター）とのパイロットプロジェクトを発表します。このパイロットプロジェクトでは、Daybreakへのアクセス権を、ガイド付きトレーニングと実践的な支援と組み合わせ、最初の公共セクターおよび水道システム防御者に対し、発見の検証と優先順位付け、修復の調整を行い、時間とともに拡張可能な再利用可能な手法を確立します。

MS-ISACは、公共事業、公立病院、K-12学校、法執行機関を含む数千の公共部門組織に、サイバー脅威インテリジェンス、イベント対応支援、リアルタイム情報共有、その他の共有防御機能を提供しています。そのメンバーは、飲料水、公立病院、学校、緊急サービス、地方政府など、アメリカ人の日常生活に最も密接に関わる多くのシステムを守っています。このパイロットプロジェクトは、このより広範なグループ内のさまざまな組織に最終的に恩恵をもたらすためのモデルを構築することを目的としています。

支援は、防御者がすでに使用しているツールやサービスを通じて届けられる必要があります。今日、Daybreak ディフェンスネットワークのパートナーは、35種類以上のコラボレーション製品とパートナー運営サービスを発表し、OpenAIのDaybreakネットワークモデルを企業に提供します。私たちの目標は、集団行動を現実の製品、サービス、ワークフローとして実現することです。

結局のところ、目標は脆弱性をより多く発見することではなく、それらをより速く修正することです。今週、私たちはOpenAIが構築した「防御工場」のアプローチを公開しました。これは、既存のセキュリティおよびエンジニアリングツールを基盤とし、脆弱性を継続的に発見・検証し、テスト済みの修正案を準備する、エージェント中心の運用方法です。このアーキテクチャと得られた知見を公開することで、他の防御者が自らの環境に応用できるようにしています。

私たちと提携する

防御者のための窓口は無期限に開かれていない。現在の機会は、最先端のAIが防御者にもたらす利点が、最大の企業や最も資源に恵まれたセキュリティチームにのみ及ぶのではなく、数百万人の安全に影響を与えるコミュニティや機関にも届くようにすることである。

これは強力なモデルへのアクセスを提供するだけを意味するものではありません。水道会社、地域銀行、医療システム、地方政府などの最前線の防御者たちが脆弱性を発見し、それをテスト済みの修正策に変換し、彼らがサービスを提供する人々を守るのを支援することも意味します。「最前線の防御者向けのDaybreak」は、この能力を最も必要としている最前線の防御者たちに届けるという私たちの約束です。私たちの目標は、最先端のAIを活用して、アメリカ人が頼りにするシステムを攻撃されにくく、修復しやすくすることです。

該当する州および地方政府、重要なインフラの運営者、非営利団体、オープンソースのメンテナー、および支援機関は、Daybreakウェブサイトにアクセスし、アクセス権、技術的支援、トレーニング、その他のサイバーディフェンス支援についての詳細を確認できます。