OpenAI запускает инициативу Daybreak на $100 млн для защитников кибербезопасности на передовой

Автор: OpenAI

Перевод: Shenchao TechFlow

DeepChao анонс: 3 сентября OpenAI запустила глобальную инициативу «Daybreak для первых линий обороны», обещав вложить 1 миллиард долларов США для предоставления доступа к моделям и продуктам Daybreak, обучения, технической поддержки и ресурсов сотрудничества субсидируемым образом. Первоначально инициатива сосредоточена на системах водоснабжения и очистки сточных вод, операторах электросетей, государственных и местных органах власти, местных и региональных банках, некоммерческих организациях и разработчиках с открытым исходным кодом в США. Инициатива также включает пилотные проекты с государственным сектором и водными ресурсами в сотрудничестве с Многорегиональным центром обмена информацией и анализом (MS-ISAC), а также более 35 продуктов и услуг, представленных через сеть защиты Daybreak. OpenAI считает, что кибератаки, управляемые ИИ, значительно распространятся в ближайшие месяцы, и защитникам необходимо воспользоваться сужающимся «окном возможностей для защиты», устраняя уязвимости до того, как это сделают нападающие.

OpenAI обязуется инвестировать 1 миллиард долларов США, предоставляя доступ к Daybreak, обучение, техническую поддержку и ресурсы для сотрудничества субсидируемым образом, чтобы помочь frontline-защитникам обеспечивать безопасность критически важных сервисов.

Сегодня OpenAI запускает «Daybreak для первых защитников» — новую глобальную инициативу, направленную на помощь первым защитникам в использовании передовых возможностей ИИ для кибербезопасности с целью защиты ключевых служб в США и по всему миру. Эта инициатива включает:

• Глобальное обязательство на сумму 1 миллиард долларов США на расширение субсидированного доступа к модели и продуктам сети Daybreak, а также на обучение, техническую поддержку и сотрудничество в США и за рубежом.
• “Daybreak для США” (Daybreak for America) объединяет все усилия OpenAI в США по защите систем, на которые ежедневно полагаются граждане — от водоснабжения и электроснабжения до местных органов власти и банков, включая новый пилотный проект с многоштатным центром обмена информацией и анализом (MS-ISAC).
• Предоставляйте более 35 корпоративных продуктов и услуг партнеров через «Daybreak Defense Network», интегрируя модель сети Daybreak в инструменты, сервисы и рабочие процессы, уже используемые корпоративными защитниками.

Ежедневно мы полагаемся на киберзащитников, которые охраняют системы, обеспечивающие функционирование сообщества: воду из кранов, электричество, питающее дома и предприятия, местные правительственные системы, предоставляющие общественные услуги, и финансовые учреждения, в которые люди доверяют свои средства. Многие защитники работают с ограниченным персоналом и бюджетом, при этом защищая сложные и устаревшие системы.

В ближайшие месяцы, по мере постоянного повышения возможностей глобальных моделей, AI-обусловленные кибератаки станут более распространенными и сложными. Это изменение служит тревожным сигналом для всех организаций. Защитникам необходимо немедленно действовать, тестируя системы, выявляя уязвимости и укрепляя оборону до того, как это сделают нападающие.

Передовые ИИ могут помочь защитникам ускорить действия. У нас есть «окно возможностей для защитников» — узкая возможность заполнить уязвимости ИИ до того, как злоумышленники их эксплуатируют. Наша задача — предоставить защитникам мощные инструменты, чтобы они могли защищать системы и людей, находящиеся под их ответственностью.

На прошлой неделе мы вместе с более чем 150 организациями в областях кибербезопасности, технологий, критической инфраструктуры, финансов и ИИ призвали к совместным действиям, чтобы воспользоваться этим окном возможностей. Ни одна компания не может в одиночку защитить системы, на которые мы все полагаемся. Каждая организация несет ответственность, а защитникам нужны инструменты, позволяющие им действовать быстрее.

Сегодня OpenAI сделал важное обязательство по оказанию помощи. Инициатива «Daybreak для первых защитников» включает субсидии в размере 1 миллиарда долларов США для получения передовых кибербезопасностных возможностей, а также предоставляет практическое обучение, техническую поддержку и новые партнерства, чтобы доставить эти возможности организациям, обеспечивающим повседневные услуги для населения. Мы начинаем с самых уязвимых мест: с первых защитников, несущих огромную ответственность, но не обладающих ресурсами крупнейших мировых корпораций. Наша цель — создать модель, которая защищает услуги, от которых зависят американцы, и совместно с партнерами обеспечивает передовые кибербезопасностные решения для первых защитников по всему миру.

OpenAI обязуется выделить 1 миллиард долларов США на субсидирование доступа к Daybreak, чтобы помочь ресурсно ограниченным защитникам сетевой безопасности (начиная с США) получить доступ передовым ИИ-технологиям, с целью полного расходования этих средств в течение следующих шести месяцев. В рамках обязательства «American Daybreak» мы придаем приоритетное обслуживание операторам критически важных служб, включая системы водоснабжения и канализации, операторов энергосетей, а также государственные и местные органы власти, коммунальные и региональные банки, некоммерческие организации, сопровождающих открытого исходного кода и другие организации с ограниченными ресурсами в области безопасности. Многие из этих команд должны защищать сложные, часто устаревшие системы от более быстрых угроз при ограниченном бюджете, инструментах и профессиональных компетенциях по сравнению с крупными корпорациями. Доступ к Daybreak поможет им проверять унаследованный код, анализировать подозрительную активность, выявлять и проверять уязвимости, определять приоритеты наиболее серьезных рисков, а также разрабатывать и тестировать исправления. В ближайшие недели мы планируем распространить эту модель на страны-партнеры.

Это обязательство основано на поддержке, уже предоставленной защитникам инфраструктуры, столкнувшимися с срочными угрозами. После недавних атак на водоснабжающие системы США мы предоставили пострадавшим штатам и коммунальным предприятиям бесплатный лимит API до 1 миллиона долларов США, доступ к Daybreak и техническую помощь. Соответствующие команды использовали эту поддержку для проверки кода и конфигурации систем, подтверждения обнаруженных уязвимостей, разработки патчей и проверки устранения уязвимостей, в то время как водоснабжающие системы продолжали функционировать, а сообщества получали необходимые услуги.

В начале этого года мы запустили Daybreak, который позволяет проверенным защитникам из государственного и частного секторов использовать передовые ИИ-технологии для авторизованной киберзащиты. Daybreak Blue поддерживает обычные задачи защиты с помощью наших основных моделей; Daybreak Red предоставляет одобренным организациям доступ к специализированным сетевым моделям для обработки более чувствительных и технически сложных задач. На сегодняшний день Daybreak используют более 2000 одобренных организаций и тысячи защитников в их рабочих пространствах, включая компании по кибербезопасности, оборонные организации и правоохранительные органы.

Параллельно с расширением доступа мы усиливаем практическую поддержку ключевых отраслевых первых защитников. Мы организовали серию регулярных встреч с первыми защитниками, включая компании коммунального хозяйства, государственные и местные органы власти, сообщественные банки и другие, чтобы учиться у них и помогать им укреплять свои системы с помощью наших инструментов; по мере расширения программы «Daybreak для первых защитников» мы продолжим проводить подобные встречи. Вторая встреча с компаниями коммунального хозяйства, состоявшаяся на этой неделе, собрала участников, представляющих 40 штатов и округ Колумбия, которые совместно обеспечивают ключевыми услугами более половины населения США.

Только когда первые защитники имеют необходимую подготовку и поддержку для эффективного использования моделей, получение мощных моделей имеет смысл. Сегодня мы объявляем о пилотном проекте с Многоштатным информационным центром обмена и анализа (MS-ISAC), направленном на государственный сектор и водоснабжение, который предоставит обучение и поддержку киберзащитникам штатов, местных органов, племенных и территориальных структур. Пилотный проект объединит доступ к Daybreak с руководимым обучением и практической помощью для первых защитников государственного сектора и систем водоснабжения, чтобы помочь им проверять обнаруженные уязвимости, определять приоритеты, координировать устранение и разработать воспроизводимый подход, который можно будет масштабировать со временем.

MS-ISAC предоставляет тысячам организаций государственного сектора информацию о киберугрозах, поддержку в реагировании на инциденты, обмен информацией в реальном времени и другие совместные средства защиты, включая коммунальные службы, государственные больницы, школы K-12 и правоохранительные органы. Его участники защищают множество систем, наиболее тесно связанных с повседневной жизнью американцев — от питьевой воды и государственных больниц до школ, служб экстренного реагирования и местных органов власти. Цель этого пилотного проекта — создать модель, которая в конечном итоге принесет пользу различным организациям из этой более широкой группы.

Поддержка должна достигать защитников через инструменты и сервисы, которые они уже используют. Сегодня наши партнеры в сети Daybreak объявляют о запуске более чем 35 совместных продуктов и партнерских сервисов, предоставляя предприятиям доступ к модели сети Daybreak от OpenAI. Наша цель — превратить коллективные действия в реальные продукты, сервисы и рабочие процессы, которые защитники могут использовать.

В конечном счете, цель заключается не только в обнаружении большего количества уязвимостей, но и в их более быстром устранении. На этой неделе мы представили метод OpenAI по созданию «фабрики защиты» — непрерывной, ориентированной на агенты системы, основанной на существующих инструментах безопасности и инженерии для обнаружения и проверки уязвимостей, а также подготовки протестированных исправлений для рассмотрения. Мы публично раскрываем ее архитектуру и опыт, чтобы другие защитники могли адаптировать ее для использования в своих средах.

Окно возможностей для защитников не будет открыто бесконечно. Сейчас важно обеспечить, чтобы преимущества, которые передовые ИИ могут дать защитникам, распространялись не только на крупнейшие компании и наиболее обеспеченные команды безопасности, но и доходили до сообществ и учреждений, безопасность которых влияет на миллионы людей.

Это означает не только предоставление доступа к мощным моделям, но и помощь frontline-защитникам — водным компаниям, коммунальным банкам, медицинским системам, местным органам власти — в выявлении уязвимостей, преобразовании их в протестированные исправления и защите людей, которых они обслуживают. «Daybreak для frontline-защитников» — это наша обязанность передать эти возможности тем, кто в них больше всего нуждается. Наша цель — с помощью передовых ИИ сделать системы, на которые полагаются американцы, труднее подвергаемыми атакам и проще в исправлении.

Соответствующие государственные и местные органы власти, операторы критической инфраструктуры, некоммерческие организации, сопровождающие открытые проекты и поддерживающие учреждения могут посетить сайт Daybreak, чтобы узнать больше о доступе, технической поддержке, обучении и других мерах киберзащиты.