OpenAI lança iniciativa Daybreak de US$100 milhões para defensores cibernéticos de primeira linha

Autor: OpenAI

Tradução: Deep潮 TechFlow

Leitura destacada da Shenchao: Em 3 de setembro, a OpenAI lançou o programa global "Daybreak para Defensores de Primeira Linha", prometendo investir 1 bilhão de dólares para fornecer, por meio de subsídios, acesso aos modelos e produtos da rede Daybreak, treinamento, suporte técnico e recursos de colaboração. Inicialmente, o foco será nos sistemas de água e esgoto dos EUA, operadores de redes elétricas, governos estaduais e locais, bancos comunitários e regionais, organizações sem fins lucrativos e mantenedores de código aberto. O programa também inclui uma parceria piloto com o Centro de Compartilhamento e Análise de Informações de Múltiplos Estados (MS-ISAC) no setor público e no setor hídrico, bem como mais de 35 produtos e serviços colaborativos lançados pela rede de defesa Daybreak. A OpenAI avalia que ataques cibernéticos impulsionados por IA se espalharão significativamente nos próximos meses, e os defensores precisam aproveitar o "período de janela para defensores" que está se fechando, corrigindo vulnerabilidades antes dos atacantes.

A OpenAI está prometendo investir US$ 1 bilhão para fornecer, por meio de subsídios, acesso ao Daybreak, treinamento, suporte técnico e recursos de colaboração, ajudando defensores de primeira linha a proteger serviços críticos.

Hoje, a OpenAI lançou o "Daybreak para Defensores de Primeira Linha", um novo programa global destinado a ajudar defensores de primeira linha a utilizar capacidades avançadas de IA em cibersegurança para proteger serviços críticos nos Estados Unidos e em todo o mundo. O programa inclui:

• Um compromisso global de US$ 1 bilhão para expandir o acesso subsidiado ao modelo e aos produtos da rede Daybreak, além de treinamento, suporte técnico e cooperação, abrangendo os Estados Unidos e internacionalmente.
• “Daybreak for America”, integrando todo o trabalho da OpenAI nos Estados Unidos para proteger os sistemas diariamente essenciais à população, desde água e eletricidade até governos locais e bancos, incluindo um novo piloto com os Centros de Compartilhamento e Análise de Informações de Múltiplos Estados (MS-ISAC).
• Ofereça mais de 35 produtos empresariais e serviços operacionais de parceiros por meio da “Daybreak Defense Network”, integrando o modelo de rede Daybreak às ferramentas, serviços e fluxos de trabalho já utilizados por defensores empresariais.

Todos os dias, confiamos em defensores cibernéticos para proteger os sistemas essenciais ao funcionamento da comunidade: a água que sai das torneiras, a eletricidade que abastece lares e empresas, os sistemas governamentais locais que fornecem serviços públicos e as instituições financeiras onde as pessoas confiam seus fundos. Muitos desses defensores operam com recursos limitados e orçamentos apertados, enquanto protegem sistemas complexos e obsoletos.

Nos próximos meses, à medida que as capacidades dos modelos globais continuam a melhorar, os ataques cibernéticos impulsionados por IA se tornarão mais comuns e sofisticados. Essa transformação serve de alerta para todas as organizações. Os defensores devem agir imediatamente, testando sistemas, identificando vulnerabilidades e reforçando as defesas antes dos atacantes.

A IA avançada pode ajudar os defensores a acelerar suas ações. Temos um “período de janela de defesa”, uma oportunidade que está se fechando, para corrigir falhas de segurança antes que os atacantes as explorem. Nossa responsabilidade é colocar ferramentas poderosas nas mãos dos defensores, permitindo que eles protejam os sistemas e as pessoas sob sua responsabilidade.

Na semana passada, juntamente com mais de 150 organizações nas áreas de segurança cibernética, tecnologia, infraestrutura crítica, finanças e IA, chamamos por uma ação coletiva para aproveitar esta janela de oportunidade. Nenhuma empresa pode proteger sozinha os sistemas em que todos dependemos. Cada organização tem responsabilidade, e os defensores precisam de ferramentas que os ajudem a agir mais rapidamente.

Hoje, a OpenAI fez um compromisso significativo para ajudar. O “Daybreak para Defensores de Primeira Linha” integra um subsídio de US$ 1 bilhão para acessar capacidades avançadas de cibersegurança, oferecendo treinamento prático, assistência técnica e novas parcerias, levando essas capacidades às organizações que protegem os serviços essenciais da população. Começamos onde a lacuna é maior: nos defensores de primeira linha que assumem grandes responsabilidades, mas não possuem os mesmos recursos das maiores empresas globais. Nosso objetivo é criar um modelo que proteja os serviços nos quais a população americana depende e, em parceria com nossos colaboradores, leve a cibersegurança avançada aos defensores de primeira linha em todo o mundo.

A OpenAI se comprometeu a investir US$ 1 bilhão em subsídios para acesso ao Daybreak, ajudando defensores de rede com recursos limitados (começando pelos EUA) a acessar IA de ponta, com o objetivo de utilizar todo o valor nos próximos seis meses. Como parte do compromisso “American Daybreak”, priorizaremos os operadores de serviços essenciais, incluindo sistemas de água e esgoto, operadores de redes elétricas, governos estaduais e locais, bancos comunitários e regionais, organizações sem fins lucrativos, mantenedores de código aberto e outras organizações com recursos de segurança limitados. Muitas dessas equipes precisam proteger sistemas complexos e frequentemente antigos contra ameaças cada vez mais rápidas, com orçamentos, ferramentas e capacidades profissionais inferiores às das grandes empresas. O acesso ao Daybreak pode ajudá-las a revisar código legado, analisar atividades suspeitas, identificar e validar vulnerabilidades, priorizar os riscos mais graves e desenvolver e testar correções. Nas próximas semanas, planejamos expandir esse modelo para países parceiros.

Este compromisso se baseia no suporte já fornecido aos defensores de infraestrutura enfrentando ameaças urgentes. Após o recente ataque aos sistemas de água dos Estados Unidos, fornecemos aos estados e empresas de utilidade pública afetados até US$ 1 milhão em crédito gratuito de API, acesso ao Daybreak e assistência técnica. As equipes envolvidas utilizaram esse suporte para revisar o código e a configuração do sistema, validar as descobertas, desenvolver patches e confirmar as correções, enquanto os sistemas de água continuavam operando e as comunidades recebiam continuamente os serviços necessários.

No início deste ano, lançamos o Daybreak, que permite que defensores verificados do setor público e privado utilizem IA avançada para defesa cibernética autorizada. O Daybreak Blue suporta tarefas de defesa comuns com nosso modelo principal; o Daybreak Red disponibiliza modelos de rede dedicados para organizações aprovadas, destinados a lidar com tarefas mais sensíveis e tecnicamente exigentes. Mais de 2.000 organizações aprovadas e milhares de defensores em seus espaços de trabalho já estão utilizando o Daybreak, incluindo empresas de segurança cibernética, organizações de defesa e agências de aplicação da lei.

Ao expandir o acesso, também estamos reforçando o suporte prático aos defensores de primeira linha de setores críticos. Já reunimos uma série de reuniões contínuas com defensores de primeira linha, incluindo empresas de utilidade pública, governos estaduais e locais, bancos comunitários e outros, para aprender com eles e ajudá-los a fortalecer seus sistemas com nossas ferramentas; à medida que o “Daybreak para Defensores de Primeira Linha” se expande, continuaremos a realizar essas reuniões. A segunda reunião de empresas de utilidade pública desta semana reuniu participantes representando 40 estados e o Distrito de Columbia, que juntos fornecem serviços essenciais a mais da metade da população dos Estados Unidos.

Só faz sentido obter modelos poderosos quando os defensores de primeira linha têm o treinamento e o suporte necessários para utilizá-los efetivamente. Hoje, anunciamos um piloto em parceria com o Multi-State Information Sharing and Analysis Center (MS-ISAC), focado no setor público e nos sistemas de água, para fornecer treinamento e suporte a defensores cibernéticos de estados, municípios, tribos e territórios. O piloto combinará o acesso ao Daybreak com treinamento orientado e assistência prática, voltado aos primeiros defensores do setor público e dos sistemas de água, ajudando-os a validar descobertas, priorizar ações, coordenar correções e estabelecer um método replicável que possa ser expandido ao longo do tempo.

O MS-ISAC fornece inteligência sobre ameaças cibernéticas, suporte à resposta a incidentes, compartilhamento de informações em tempo real e outras capacidades de defesa compartilhada a milhares de organizações do setor público, incluindo utilidades públicas, hospitais públicos, escolas K-12 e agências de aplicação da lei. Seus membros protegem muitos dos sistemas mais próximos da vida cotidiana dos americanos, desde água potável e hospitais públicos até escolas, serviços de emergência e governos locais. Este projeto piloto visa criar um modelo que, eventualmente, beneficie organizações dentro desse grupo mais amplo.

O suporte ainda precisa alcançar os defensores por meio das ferramentas e serviços que eles já utilizam. Hoje, nossos parceiros na rede Daybreak anunciaram o lançamento de mais de 35 produtos colaborativos e serviços operados por parceiros, colocando o modelo de rede Daybreak da OpenAI nas mãos das empresas. Nosso objetivo é tornar a ação coletiva uma realidade, entregando produtos, serviços e fluxos de trabalho que os defensores possam usar.

No final das contas, o objetivo não é apenas descobrir mais vulnerabilidades, mas corrigi-las mais rapidamente. Esta semana, lançamos o método da OpenAI para construir uma “fábrica de defesa”, uma abordagem contínua e orientada por agentes, que se baseia em ferramentas existentes de segurança e engenharia para descobrir e validar vulnerabilidades e preparar correções testadas para revisão. Divulgamos sua arquitetura e experiências para que outros defensores possam adaptá-las para seus próprios ambientes.

O período de vantagem dos defensores não estará aberto indefinidamente. A oportunidade atual é garantir que a vantagem trazida pela IA de ponta aos defensores beneficie não apenas as maiores empresas e as equipes de segurança mais bem recursos, mas também alcance comunidades e instituições cuja segurança afeta milhões de pessoas.

Isso não significa apenas fornecer acesso a modelos poderosos. Significa também ajudar defensores de primeira linha — empresas de água, bancos comunitários, sistemas de saúde, governos locais — a identificar vulnerabilidades, transformá-las em soluções testadas e proteger as pessoas que atendem. O “Daybreak para Defensores de Primeira Linha” é nosso compromisso de colocar essa capacidade nas mãos dos defensores que mais precisam dela. Nosso objetivo é tornar os sistemas nos quais os americanos confiam mais difíceis de atacar e mais fáceis de corrigir, usando IA de ponta.

Estados e governos locais elegíveis, operadores de infraestrutura crítica, organizações sem fins lucrativos, mantenedores de código aberto e instituições de apoio podem acessar o site Daybreak para obter mais informações sobre acesso, assistência técnica, treinamento e outros suportes de defesa cibernética.