OpenAI, Öncü Siber Savunucular İçin 100 Milyon Dolarlık Daybreak Girişimi Başlatıyor

Yazar: OpenAI

Derin Akış TechFlow

Derin Akış Öne Çıkarıyor: OpenAI, 3 Eylül'de "Günlük Savunmacılar İçin Daybreak" adlı küresel bir programı başlattı ve 1 milyar dolarlık yatırımla Daybreak ağı modeli ve ürünlerine erişim, eğitim, teknik destek ve iş birliği kaynaklarını sübvansiyonlu şekilde sağlayacağını duyurdu. İlk odak noktası, ABD'deki su ve atık su sistemleri, elektrik şebekesi operatörleri, eyalet ve yerel hükümetler, topluluklar ve bölgesel bankalar, kar amacı gütmeyen kuruluşlar ile açık kaynak bakımçıları. Program, aynı zamanda çok eyaletli bilgi paylaşım ve analiz merkezi (MS-ISAC) ile kamu sektörü ve su kaynakları pilot projelerini de içeriyor ve Daybreak savunma ağı aracılığıyla 35'ten fazla iş birliği ürünü ve hizmeti sunuyor. OpenAI, yapay zeka tabanlı siber saldırıların önümüzdeki aylarda önemli ölçüde yayılacağını tahmin ediyor ve savunmacıların, saldırganlardan önce açıkları kapatmak için daralan "savunmacı penceresini" kullanmaları gerektiğini düşünüyor.

OpenAI, kritik hizmetleri korumak için birinci çizgi savunuculara Daybreak'e erişim, eğitim, teknik destek ve iş birliği kaynakları sağlamak amacıyla 1 milyar dolarlık bir yatırım taahhütünde bulunuyor.

Bugün, OpenAI, ABD ve dünya çapında kritik hizmetleri korumak için öncü AI siber güvenlik yeteneklerini birinci hattı savunuculara yardımcı olmayı amaçlayan yeni bir küresel program olan "Daybreak for Frontline Defenders"i duyuruyor. Bu program şunları içeriyor:

• Amerika Birleşik Devletleri ve uluslararası çapta, Daybreak ağ modeli ve ürünlerinin alt yapı erişimini genişletmek, eğitim, teknik destek ve iş birliğini sağlamak amacıyla 1 milyar dolarlık küresel taahhüt.
• “Amerika için Daybreak” (Daybreak for America), su, elektrikten yerel hükümetlere ve bankalara kadar Amerikalıların günlük yaşamda bağımlı olduğu sistemleri korumak için OpenAI’nin ABD’de yaptığı tüm çalışmaları entegre eder ve bu, birçok eyaletin Bilgi Paylaşımı ve Analiz Merkezleri (MS-ISAC) ile yapılan yeni bir pilot projeyi de içerir.
• Daybreak Savunma Ağı aracılığıyla 35'ten fazla kurumsal ürün ve ortak operasyon hizmeti sunarak, Daybreak ağ modelini kurumsal savunucuların zaten kullandığı araçlara, hizmetlere ve iş akışlarına entegre edin.

Her gün, topluluğun işleyişini sağlayan sistemleri korumak için ağ savunucularına güveniyoruz: musluktan akan su, evler ve iş yerlerine elektrik sağlayan enerji, yerel hükümet sistemleri ve insanların paralarını güvenerek bıraktıkları finansal kurumlar. Birçok savunucu, sınırlı personel ve bütçeyle karmaşık ve eski sistemleri korumak zorunda kalıyor.

Gelecek aylarda küresel model yeteneklerinin artmasıyla birlikte, yapay zeka destekli ağ saldırıları daha yaygın ve daha karmaşık hale gelecektir. Bu dönüşüm, tüm organizasyonlar için bir uyarı çanıdır. Savunmacılar, saldırganlardan önce sistemleri test etmeli, zayıf noktaları tespit etmeli ve savunma hatlarını güçlendirmelidir.

Öncü AI, savunucuların eylemlerini hızlandırabilir. Saldırganlar güvenlik açıklarını kullanmadan önce AI ile kapatabileceğimiz, daralan bir "savunucu penceresi" var. Görevimiz, savunuculara kendi sorumluluk altındaki sistemleri ve halkı korumaları için güçlü araçları vermek.

Geçen hafta, 150'den fazla siber güvenlik, teknoloji, kritik altyapı, finans ve AI kuruluşuyla birlikte bu pencereyi yakalamak için ortak eylem çağrısında bulunduk. Hiçbir şirket, ortak olarak bağımlı olduğumuz sistemleri tek başına koruyamaz. Her kuruluşun bir sorumluluğu vardır ve savunucuların daha hızlı harekete geçmelerini sağlayacak araçlara ihtiyaçları vardır.

Bugün, OpenAI yardım etmek için büyük bir taahhütte bulunuyor. “Daybreak: İlk Çizgi Savunucular İçin” projesi, öncü siber güvenlik yeteneklerine erişim için 1 milyar dolarlık sübvansiyon sunuyor ve bu yetenekleri, halkın günlük hizmetlerini koruyan organizasyonlara ulaştırmak amacıyla pratik eğitim, teknik destek ve yeni iş birlikleri sağlıyor. En büyük boşlukların olduğu yerden başlıyoruz: Büyük sorumluluklar taşıyan ancak en büyük küresel şirketler gibi kaynaklara sahip olmayan ilk çizgi savunuculara. Amacımız, Amerikalıların güvenerek dayandığı hizmetleri koruyan ve ortaklarla birlikte öncü siber güvenliği küresel ilk çizgi savunuculara ulaştıran bir model kurmak.

OpenAI, Daybreak erişimini, kaynakları sınırlı ağ savunucularına (önce ABD'den başlamak üzere) önde gelen AI teknolojilerini kullanma imkanı sunmak için 1 milyar dolarlık bir sübvansiyon taahhüdünde bulunuyor ve bu miktarı gelecek altı ay içinde tamamen harcamayı hedefliyor. “Amerika Daybreak” taahhüdünün bir parçası olarak, su ve atık su sistemleri, elektrik şebekesi operatörleri, eyalet ve yerel hükümetler, topluluk ve bölgesel bankalar, kâr amacı gütmeyen kuruluşlar, açık kaynak bakım sorumluları ve diğer kaynakları sınırlı organizasyonlar gibi kritik hizmetlerin operatörlerine öncelik vereceğiz. Bu ekiplerin çoğu, büyük şirketlere kıyasla bütçeleri, araçları ve uzmanlık kapasiteleri daha az olmasına rağmen, daha hızlı tehditlere karşı karmaşık ve sıklıkla eski sistemleri korumaktadır. Daybreak erişimi, bu ekiplere eski kodları incelemeye, şüpheli faaliyetleri analiz etmeye, açıkları tanımlamaya ve doğrulamaya, en ciddi riskleri önceliklendirmeye ve düzeltme çözümleri geliştirmeye ve test etmeye yardımcı olabilir. Gelecek birkaç hafta içinde bu modeli ortak ülkelerde genişletmeyi planlıyoruz.

Bu taahhüt, acil tehditlerle karşı karşıya kalan altyapı savunucularına zaten sağlanan destek üzerine kuruludur. Yakın zamanda ABD su altyapı sistemlerine yapılan saldırıdan sonra, etkilenen eyaletlere ve kamu hizmetlerine en fazla 1 milyon dolarlık ücretsiz API kredisi, Daybreak erişimi ve teknik destek sunduk. İlgili ekipler, bu desteği kullanarak kodu ve sistem yapılandırmalarını inceledi, keşfedilen sorunları doğruladı, düzeltmeler geliştirdi ve onarımları onayladı; bunun sırasında su altyapı sistemleri çalışmaya devam etti ve topluluklar ihtiyaç duydukları hizmetleri almaya devam etti.

Bu yılın başlarında, doğrulanmış kamu ve özel sektör savunucularına yetkili ağ savunması için ileri AI kullanma imkanı sunan Daybreak’i tanıttık. Daybreak Blue, temel savunma görevlerini desteklemek için ana modelimizi kullanır; Daybreak Red ise daha hassas ve teknik olarak daha karmaşık görevler için onaylı organizasyonlara özel ağ modellerini açar. Daybreak, siber güvenlik şirketleri, savunma organizasyonları ve uygulama kurumları dahil olmak üzere 2.000 onaylı organizasyon ve binlerce savunucu tarafından kullanılmaktadır.

Erişimi genişlerken, kritik sektörlerin birinci çizgi savunucularına pratik destek sağlamaya da odaklanıyoruz. Kamu hizmeti şirketleri, eyalet ve yerel hükümetler, topluluk bankaları dahil olmak üzere birinci çizgi savunucularla düzenli toplantılar topladık ve bu katılımcılardan öğrenerek, araçlarımızla sistemlerini güçlendirmelerine yardımcı olduk; “Birinci Çizgi Savunucular için Daybreak” genişledikçe, bu tür toplantıları sürdürmeye devam edeceğiz. Bu hafta düzenlenen ikinci kamu hizmeti toplantısına, 40 eyaleti ve Kolombiya Bölgesini temsil eden katılımcılar katıldı ve bu katılımcılar, ABD nüfusunun yarısından fazlasına kritik hizmet sağlıyor.

Sadece birinci çizgi savunucular, modeli etkili bir şekilde kullanmak için gerekli eğitimi ve desteği aldığında, güçlü bir modele sahip olmak anlamlıdır. Bugün, devlet, yerel, yerli ve toprak savunucularına eğitim ve destek sağlamak amacıyla Çoklu Devlet Bilgi Paylaşımı ve Analiz Merkezi (MS-ISAC) ile kamu sektörü ve su kaynakları odaklı bir pilot proje duyuruyoruz. Bu pilot, Daybreak erişimini yönlendirilmiş eğitim ve pratik destekle birleştirerek, ilk kamu sektörü ve su sistemleri savunucularına keşiflerini doğrulama ve önceliklendirme, onarımları koordine etme ve zamanla yayılabilir bir şekilde kopyalanabilir bir yöntem oluşturma imkanı sunacaktır.

MS-ISAC, kamu sektörü kuruluşlarının binlercesine siber tehdit bilgisi, olay yanıtı desteği, gerçek zamanlı bilgi paylaşımı ve diğer paylaşılan savunma yetenekleri sunar; bu kuruluşlar arasında kamu hizmetleri, kamu hastaneleri, K-12 okulları ve uygulama kurumları yer alır. Üyeleri, amerikalıların günlük yaşamıyla en çok ilişkili sistemleri korur; bu sistemler içine içme suyu, kamu hastaneleri, okullar, acil durum hizmetleri ve yerel hükümetler dahildir. Bu pilot proje, nihayetinde bu daha geniş kitledeki çeşitli kuruluşlara fayda sağlayacak bir model oluşturmayı amaçlamaktadır.

Destek, savunucuların zaten kullandığı araçlar ve hizmetler aracılığıyla ulaşılmalıdır. Bugün, Daybreak savunma ağındaki ortaklarımız, OpenAI'nin Daybreak ağı modelini işletmelere sunan 35'ten fazla ortak ürün ve ortak işletim hizmetini duyurdu. Amacımız, kolektif eylemi gerçekleştirmek ve savunucuların kullanabileceği ürünler, hizmetler ve iş akışları üretmek.

Sonuçta, hedef sadece daha fazla açığı bulmak değil, bunları daha hızlı düzeltmek. Bu hafta, OpenAI, mevcut güvenlik ve mühendislik araçlarını temel alarak açıkları keşfetmek ve doğrulamak, ayrıca incelemeye hazır test edilmiş düzeltmeler hazırlamak için kullanılan sürekli, ajan odaklı bir operasyon olan “savunma fabrikasını” oluşturma yöntemini paylaştı. Diğer savunucuların kendi ortamlarına uyarlayabilmeleri için mimariyi ve deneyimlerimizi kamuoyuyla paylaştık.

Savunucuların penceresi sonsuza kadar açık kalmayacaktır. Şu anki fırsat, öncü AI'nın savunuculara sağladığı avantajın yalnızca en büyük şirketlere ve en zengin kaynaklara sahip güvenlik ekiplerine değil, güvenliğin milyonlarca insanı etkilediği topluluklara ve kurumlara kadar ulaşmasını sağlamaktır.

Bu, sadece güçlü modellere erişim sağlamayı değil, aynı zamanda birinci çizgi savunuculara—su şirketlerine, topluluk bankalarına, sağlık sistemlerine, yerel hükümetlere—gelişmeleri keşfetmelerine, bunları test edilmiş düzeltmeler haline getirmelerine ve hizmet ettikleri insanları korumalarına yardımcı olmayı da anlamaktadır. “Birinci Çizgi Savunucular İçin Daybreak”, bu yeteneği en çok ihtiyaç duyan birinci çizgi savunuculara verme taahhüdümüzdür. Amacımız, Amerikalıların güven verdiği sistemleri, önde gelen yapay zeka ile daha zor saldırılabilecek ve daha kolay düzeltilbilir hale getirmektir.

Uygun eyalet ve yerel hükümetler, kritik altyapı operatörleri, kar amacı gütmeyen kuruluşlar, açık kaynak bakım görevlileri ve destek kurumları, erişim hakkı, teknik destek, eğitim ve diğer siber savunma desteği hakkında daha fazla bilgi almak için Daybreak web sitesini ziyaret edebilir.