OpenAI hat die globale Initiative „Daybreak for Frontline Defenders“ gestartet, um die an vorderster Front stehenden Cyberabwehrkräfte bei ihrem Einsatz zum Schutz kritischer Dienste zu unterstützen. Im Rahmen des Programms werden für die Nutzung in den kommenden sechs Monaten subventionierter Daybreak-Zugang im Wert von $1 Milliarde, Schulungen, technische Unterstützung und neue Partnerschaften bereitgestellt. In der ersten Phase liegt der Schwerpunkt auf US-amerikanischen Organisationen mit begrenzten Ressourcen; in den kommenden Wochen ist eine Ausweitung des Modells auf Partnerländer geplant.
Bei der Initiative werden Wasser- und Abwassersysteme, Betreiber von Stromnetzen, staatliche und lokale Verwaltungen, kommunale und regionale Banken, gemeinnützige Organisationen sowie Betreuer von Open-Source-Projekten vorrangig berücksichtigt. Die veralteten und komplexen Systeme dieser Teams werden häufig ohne die Budgets, Werkzeuge und Fachkenntnisse geschützt, über die große Unternehmen verfügen. Daybreak kann zur Untersuchung alten Codes, zur Analyse verdächtiger Aktivitäten, zur Identifizierung und Validierung von Sicherheitslücken, zur Priorisierung von Risiken sowie zur Entwicklung und Erprobung von Korrekturen eingesetzt werden.
OpenAI erklärte, nach den jüngsten Angriffen auf US-amerikanische Wassersysteme betroffenen Bundesstaaten und Dienstleistern kostenlose API-Guthaben im Wert von $1 Million, Daybreak-Zugang und technische Unterstützung angeboten zu haben. Mithilfe dieser Unterstützung konnten die Teams Code und Systemkonfigurationen untersuchen, die Ergebnisse überprüfen, Patches entwickeln und die Korrekturen während des laufenden Wasserbetriebs kontrollieren.
Die in diesem Jahr gestartete Version Daybreak Blue von Daybreak stellt für allgemeine Verteidigungsarbeiten Basismodelle bereit, während Daybreak Red spezielle Cybermodelle für sensiblere und technisch anspruchsvollere Aufgaben bietet, die von zugelassenen Organisationen genutzt werden können. Das System wird von Tausenden Verteidigern in 2,000 zugelassenen Organisationen und Arbeitsbereichen eingesetzt, darunter Organisationen aus den Bereichen Cybersicherheit, Verteidigung und Strafverfolgung.
OpenAI hat außerdem gemeinsam mit dem Multi-State Information Sharing and Analysis Center (MS-ISAC) ein Pilotprogramm für den öffentlichen Sektor und Wassersysteme angekündigt. Das Programm wird staatlichen, lokalen, Stammes- und regionalen Cyberverteidigern neben Zugang auch angeleitete Schulungen und praktische Unterstützung bieten. MS-ISAC stellt Tausenden von Organisationen, darunter öffentliche Krankenhäuser, Schulen, Versorgungsunternehmen und Strafverfolgungsbehörden, Bedrohungsinformationen und Unterstützung bei der Reaktion auf Vorfälle bereit.
Auch die Partner des Daybreak Defense Network werden mehr als 35 Produkte und Dienstleistungen vorstellen, die die Cybermodelle von OpenAI in Unternehmenswerkzeuge integrieren. OpenAI teilte außerdem die Architektur und Erfahrungen des „Defense Factory“-Ansatzes, um Sicherheitslücken nicht nur zu finden, sondern sie mithilfe getesteter Lösungen schneller zu beheben.
Warum das wichtig ist
Die Initiative zielt darauf ab, die Ressourcenlücke zwischen grundlegenden Dienstleistern und öffentlichen Einrichtungen zu verringern, deren Kapazitäten im Bereich Cybersicherheit häufig begrenzt sind. Für alte und komplexe Systeme, die in der Wasser- und Stromversorgung, bei Versorgungsunternehmen und in Kommunalverwaltungen eingesetzt werden, soll die Unterstützung nicht nur die Erkennung von Bedrohungen, sondern auch die Entwicklung von Korrekturen und deren Erprobung während des laufenden Betriebs umfassen. Dass sich die erste Phase auf Organisationen mit begrenzten Ressourcen in den USA konzentriert, bedeutet, dass der Zugang zunächst auf einen bestimmten Kreis beschränkt bleiben wird; unklar ist jedoch, wie der Plan zur Ausweitung auf Partnerländer umgesetzt werden soll. Das MS-ISAC-Pilotprogramm könnte dafür sorgen, dass diese Unterstützung über Schulungen vor Ort und Kanäle zur Reaktion auf Vorfälle öffentliche Einrichtungen und Wassersysteme erreicht. Das Netzwerk mit mehr als 35 Partnern wird entscheidend dafür sein, die Werkzeuge in unterschiedliche Organisationsstrukturen zu integrieren.