OpenAI ra mắt Sáng kiến Daybreak 100 triệu USD dành cho các nhà phòng vệ mạng tuyến đầu

Tác giả: OpenAI

Biên dịch: Shenchao TechFlow

DeepChao dẫn nhập: Vào ngày 3 tháng 9, OpenAI đã ra mắt chương trình toàn cầu “Daybreak dành cho những người phòng thủ tuyến đầu”, cam kết đầu tư 1 tỷ USD để cung cấp quyền truy cập vào mô hình và sản phẩm Daybreak, đào tạo, hỗ trợ kỹ thuật và tài nguyên hợp tác dưới hình thức trợ cấp. Giai đoạn đầu tập trung vào hệ thống cấp nước và xử lý nước thải, nhà vận hành lưới điện, chính quyền tiểu bang và địa phương, ngân hàng cộng đồng và khu vực, các tổ chức phi lợi nhuận và người duy trì mã nguồn mở tại Hoa Kỳ. Chương trình cũng bao gồm các thử nghiệm công cộng với Trung tâm Chia sẻ và Phân tích Thông tin Đa tiểu bang (MS-ISAC) trong lĩnh vực cấp nước, cùng với hơn 35 sản phẩm và dịch vụ hợp tác được ra mắt thông qua mạng lưới phòng thủ Daybreak. OpenAI nhận định các cuộc tấn công mạng do AI điều khiển sẽ lan rộng đáng kể trong vài tháng tới, và những người phòng thủ cần tận dụng “cửa sổ phòng thủ” đang thu hẹp để vá lỗ hổng trước khi kẻ tấn công kịp hành động.

OpenAI đang cam kết đầu tư 1 tỷ USD để cung cấp quyền truy cập, đào tạo, hỗ trợ kỹ thuật và tài nguyên hợp tác cho Daybreak dưới hình thức trợ cấp, giúp các chiến binh tuyến đầu bảo vệ các dịch vụ thiết yếu.

Hôm nay, OpenAI ra mắt "Daybreak dành cho những người bảo vệ tuyến đầu", một chương trình toàn cầu mới nhằm giúp các lực lượng bảo vệ tuyến đầu ứng dụng các khả năng an ninh mạng AI tiên tiến để bảo vệ các dịch vụ thiết yếu tại Mỹ và trên toàn thế giới. Chương trình bao gồm:

• Một cam kết toàn cầu trị giá 1 tỷ USD nhằm mở rộng quyền truy cập được hỗ trợ cho mô hình và sản phẩm của Daybreak, cùng với đào tạo, hỗ trợ kỹ thuật và hợp tác, bao phủ phạm vi Hoa Kỳ và quốc tế.
• “Daybreak cho Mỹ” (Daybreak for America), tích hợp toàn bộ nỗ lực của OpenAI tại Mỹ nhằm bảo vệ các hệ thống mà người dân hàng ngày phụ thuộc vào, từ nước, điện đến chính quyền địa phương và ngân hàng, bao gồm một dự án thí điểm mới với Trung tâm Chia sẻ và Phân tích Thông tin Đa tiểu bang (MS-ISAC).
• Cung cấp hơn 35 sản phẩm doanh nghiệp và dịch vụ vận hành đối tác thông qua “Daybreak Defense Network”, mang mô hình mạng Daybreak vào các công cụ, dịch vụ và quy trình làm việc mà các nhà bảo vệ doanh nghiệp đang sử dụng.

Mỗi ngày, chúng ta đều dựa vào những người bảo vệ mạng để bảo vệ các hệ thống duy trì hoạt động của cộng đồng: nguồn nước từ vòi, điện cung cấp cho hộ gia đình và doanh nghiệp, các hệ thống chính quyền địa phương cung cấp dịch vụ công, và các tổ chức tài chính nơi mọi người gửi gắm tiền bạc. Nhiều người bảo vệ phải đối mặt với nguồn lực hạn chế và ngân sách eo hẹp, trong khi phải bảo vệ các hệ thống phức tạp và lỗi thời.

Trong vài tháng tới, với khả năng của các mô hình toàn cầu không ngừng được cải thiện, các cuộc tấn công mạng do AI điều khiển sẽ trở nên phổ biến và tinh vi hơn. Sự chuyển biến này cảnh báo tất cả các tổ chức. Các bên phòng thủ phải hành động ngay lập tức, kiểm tra hệ thống, phát hiện điểm yếu và củng cố hàng phòng thủ trước khi kẻ tấn công kịp hành động.

AI tiên tiến có thể giúp các bên phòng thủ tăng tốc hành động. Chúng ta có một “cửa sổ phòng thủ”, một cơ hội đang thu hẹp, để sử dụng AI lấp đầy các lỗ hổng bảo mật trước khi kẻ tấn công khai thác chúng. Nhiệm vụ của chúng ta là trao những công cụ mạnh mẽ vào tay các bên phòng thủ, để họ có thể bảo vệ các hệ thống và người dân mà họ phụ trách.

Tuần trước, chúng tôi cùng hơn 150 tổ chức trong các lĩnh vực an ninh mạng, công nghệ, hạ tầng then chốt, tài chính và AI đã kêu gọi hành động tập thể để tận dụng khoảng thời gian này. Không có công ty nào có thể tự mình bảo vệ các hệ thống mà chúng ta cùng phụ thuộc. Mỗi tổ chức đều có trách nhiệm, và những người phòng thủ cần những công cụ giúp họ hành động nhanh hơn.

Hôm nay, OpenAI đã đưa ra một cam kết lớn nhằm hỗ trợ. “Daybreak cho những người phòng thủ tuyến đầu” tích hợp 1 tỷ USD trợ cấp để tiếp cận các năng lực an ninh mạng tiên tiến, đồng thời cung cấp đào tạo thực hành, hỗ trợ kỹ thuật và các hợp tác mới, nhằm trao những năng lực này đến các tổ chức đang bảo vệ các dịch vụ thiết yếu hàng ngày của người dân. Chúng tôi bắt đầu từ những nơi thiếu hụt nhiều nhất: những người phòng thủ tuyến đầu gánh vác trách nhiệm lớn nhưng không có nguồn lực như các doanh nghiệp lớn nhất thế giới. Mục tiêu của chúng tôi là xây dựng một mô hình không chỉ bảo vệ các dịch vụ mà người dân Mỹ phụ thuộc vào, mà còn cùng các đối tác trao các năng lực an ninh mạng tiên tiến đến tay những người phòng thủ tuyến đầu toàn cầu.

OpenAI cam kết đầu tư 1 tỷ USD để hỗ trợ quyền truy cập Daybreak, giúp các nhà phòng thủ mạng có nguồn lực hạn chế (bắt đầu từ Hoa Kỳ) tiếp cận các công cụ AI tiên tiến, với mục tiêu sử dụng hết số tiền này trong vòng sáu tháng tới. Là một phần của cam kết “Daybreak tại Hoa Kỳ”, chúng tôi sẽ ưu tiên phục vụ các bên vận hành dịch vụ thiết yếu, bao gồm hệ thống cấp nước và xử lý nước thải, nhà vận hành lưới điện, chính quyền bang và địa phương, ngân hàng cộng đồng và khu vực, tổ chức phi lợi nhuận, người duy trì mã nguồn mở và các tổ chức khác có nguồn lực bảo mật hạn chế. Nhiều đội ngũ này đang bảo vệ các hệ thống phức tạp và thường đã cũ, trước những mối đe dọa ngày càng nhanh hơn, trong khi thiếu hụt ngân sách, công cụ và năng lực chuyên môn so với các doanh nghiệp lớn. Quyền truy cập Daybreak sẽ giúp họ xem xét mã cũ, phân tích hoạt động khả nghi, phát hiện và xác minh lỗ hổng, xác định thứ tự ưu tiên các rủi ro nghiêm trọng nhất, đồng thời phát triển và kiểm thử các giải pháp khắc phục. Trong vài tuần tới, chúng tôi dự kiến mở rộng mô hình này sang các quốc gia đối tác.

Lời cam kết này được xây dựng trên nền tảng hỗ trợ đã cung cấp cho những người bảo vệ cơ sở hạ tầng đối mặt với mối đe dọa khẩn cấp. Sau cuộc tấn công gần đây vào hệ thống cấp nước của Hoa Kỳ, chúng tôi đã cung cấp cho các tiểu bang và công ty tiện ích bị ảnh hưởng mức hạn mức API miễn phí lên đến 1 triệu USD, quyền truy cập Daybreak và hỗ trợ kỹ thuật. Các đội ngũ liên quan đã sử dụng các hỗ trợ này để xem xét mã và cấu hình hệ thống, xác minh phát hiện, phát triển bản vá và xác nhận việc khắc phục, trong khi hệ thống cấp nước vẫn hoạt động và cộng đồng tiếp tục nhận được các dịch vụ cần thiết.

Đầu năm nay, chúng tôi đã ra mắt Daybreak, cho phép các nhà phòng thủ đã được xác minh từ cả khu vực công và tư nhân sử dụng AI tiên tiến trong các hoạt động phòng thủ mạng được ủy quyền. Daybreak Blue hỗ trợ các nhiệm vụ phòng thủ thông thường bằng mô hình chính của chúng tôi; Daybreak Red mở rộng các mô hình mạng chuyên dụng cho các tổ chức được phê duyệt, nhằm xử lý các nhiệm vụ nhạy cảm và yêu cầu kỹ thuật cao hơn. Hiện đã có hơn 2.000 tổ chức và hàng ngàn nhà phòng thủ trong các không gian làm việc sử dụng Daybreak, bao gồm các công ty an ninh mạng, tổ chức quốc phòng và cơ quan thực thi pháp luật.

Trong khi mở rộng khả năng truy cập, chúng tôi cũng đang tăng cường hỗ trợ thực tế cho những người bảo vệ hàng đầu trong các ngành then chốt. Chúng tôi đã tổ chức một loạt cuộc họp liên tục với những người bảo vệ hàng đầu, bao gồm các công ty tiện ích, chính quyền tiểu bang và địa phương, các ngân hàng cộng đồng, v.v., để học hỏi từ họ và giúp họ củng cố hệ thống bằng các công cụ của chúng tôi; khi “Daybreak dành cho những người bảo vệ hàng đầu” được mở rộng, chúng tôi sẽ tiếp tục tổ chức các cuộc họp như vậy. Cuộc họp thứ hai dành cho các công ty tiện ích diễn ra tuần này đã quy tụ những người tham đại diện cho 40 tiểu bang và Quận Columbia, những người này cùng nhau cung cấp các dịch vụ thiết yếu cho hơn một nửa dân số Hoa Kỳ.

Chỉ khi những người phòng thủ tuyến đầu được đào tạo và hỗ trợ đầy đủ để sử dụng hiệu quả các mô hình, việc tiếp cận các mô hình mạnh mẽ mới có ý nghĩa. Hôm nay, chúng tôi công bố một chương trình thí điểm tập trung vào khu vực công và hệ thống cấp nước cùng Trung tâm Chia sẻ và Phân tích Thông tin Đa tiểu bang (MS-ISAC), cung cấp đào tạo và hỗ trợ cho các nhà phòng thủ mạng tại cấp tiểu bang, địa phương, bộ lạc và lãnh thổ. Chương trình thí điểm sẽ kết hợp quyền truy cập Daybreak với đào tạo có hướng dẫn và hỗ trợ thực hành, nhằm giúp các nhà phòng thủ đầu tiên trong khu vực công và hệ thống cấp nước xác minh phát hiện, xếp hạng ưu tiên, phối hợp khắc phục, và xây dựng một phương pháp có thể nhân rộng theo thời gian.

MS-ISAC cung cấp thông tin tình báo về mối đe dọa mạng, hỗ trợ phản ứng sự cố, chia sẻ thông tin thời gian thực và các khả năng phòng thủ chia sẻ khác cho hàng ngàn tổ chức trong khu vực công, bao gồm các tiện ích công cộng, bệnh viện công lập, trường học K-12 và các cơ quan thực thi pháp luật. Các thành viên của nó bảo vệ nhiều hệ thống gần gũi nhất với cuộc sống hàng ngày của người dân Mỹ, từ nước uống, bệnh viện công lập đến trường học, dịch vụ khẩn cấp và chính quyền địa phương. Dự án thí điểm này nhằm tạo ra một mô hình cuối cùng sẽ mang lại lợi ích cho các tổ chức trong nhóm rộng lớn hơn này.

Việc hỗ trợ vẫn cần tiếp cận những người phòng thủ thông qua các công cụ và dịch vụ mà họ đang sử dụng. Hôm nay, các đối tác trong mạng lưới Daybreak của chúng tôi công bố ra mắt hơn 35 sản phẩm hợp tác và dịch vụ do đối tác vận hành, trao mô hình mạng lưới Daybreak của OpenAI vào tay doanh nghiệp. Mục tiêu của chúng tôi là biến hành động tập thể thành hiện thực, tạo ra các sản phẩm, dịch vụ và quy trình làm việc mà người phòng thủ có thể sử dụng.

Cuối cùng, mục tiêu không chỉ là phát hiện thêm nhiều lỗ hổng, mà là khắc phục chúng nhanh hơn. Tuần này, chúng tôi đã công bố phương pháp OpenAI xây dựng “nhà máy phòng thủ”—một cách vận hành liên tục, lấy tác nhân làm trung tâm, được xây dựng trên các công cụ an ninh và kỹ thuật hiện có để phát hiện và xác minh lỗ hổng, đồng thời chuẩn bị các bản vá đã được kiểm thử để xem xét. Chúng tôi công khai kiến trúc và kinh nghiệm của mình để các nhà phòng thủ khác có thể điều chỉnh và áp dụng vào môi trường của riêng họ.

Cửa sổ cơ hội của bên phòng thủ sẽ không mở vô hạn. Cơ hội hiện tại là đảm bảo rằng lợi thế mà AI tiên tiến mang lại cho bên phòng thủ không chỉ dành cho các doanh nghiệp lớn nhất và các đội an ninh có nguồn lực dồi dào nhất, mà còn lan tỏa đến các cộng đồng và tổ chức nơi tình trạng an ninh ảnh hưởng đến hàng triệu người.

Điều này không chỉ đơn thuần là cung cấp quyền truy cập vào các mô hình mạnh mẽ. Nó còn có nghĩa là hỗ trợ những người bảo vệ tuyến đầu—các công ty cấp nước, ngân hàng cộng đồng, hệ thống y tế, chính quyền địa phương—trong việc phát hiện lỗ hổng, chuyển chúng thành các giải pháp sửa chữa đã được kiểm nghiệm, và bảo vệ những người họ phục vụ. “Daybreak dành cho những người bảo vệ tuyến đầu” là cam kết của chúng tôi trong việc trao quyền năng này đến tay những người bảo vệ tuyến đầu cần nó nhất. Mục tiêu của chúng tôi là sử dụng AI tiên tiến để làm cho các hệ thống mà người dân Mỹ phụ thuộc trở nên khó bị tấn công hơn và dễ sửa chữa hơn.

Các chính quyền tiểu bang và địa phương đủ điều kiện, các bên vận hành cơ sở hạ tầng then chốt, tổ chức phi lợi nhuận, người duy trì mã nguồn mở và các tổ chức hỗ trợ có thể truy cập trang web Daybreak để tìm hiểu thêm về quyền truy cập, hỗ trợ kỹ thuật, đào tạo và các hỗ trợ phòng thủ mạng khác.