OpenAI ha puesto en marcha la iniciativa global “Daybreak for Frontline Defenders” con el objetivo de apoyar a los defensores de la ciberseguridad que están en primera línea y protegen servicios críticos. En el marco del programa, se proporcionarán acceso subvencionado a Daybreak por un valor de $1 mil millones para utilizar durante los próximos seis meses, formación, asistencia técnica y nuevas alianzas. La primera fase se centrará en organizaciones estadounidenses con recursos limitados; en las próximas semanas está previsto ampliar el modelo a países asociados.
En la iniciativa se dará prioridad a los sistemas de agua y aguas residuales, los operadores de redes eléctricas, los gobiernos estatales y locales, los bancos comunitarios y regionales, las organizaciones sin ánimo de lucro y los mantenedores de código abierto. Los sistemas antiguos y complejos de estos equipos suelen protegerse sin el presupuesto, las herramientas ni la experiencia de los que disponen las grandes empresas. Daybreak podrá utilizarse para examinar código antiguo, analizar actividades sospechosas, identificar y verificar vulnerabilidades, priorizar riesgos y desarrollar y probar correcciones.
OpenAI señaló que, tras los recientes ataques contra los sistemas de agua de Estados Unidos, ofreció a los estados y proveedores de servicios afectados créditos gratuitos de API por un valor de $1 millón, acceso a Daybreak y asistencia técnica. Con este apoyo, los equipos examinaron el código y las configuraciones de los sistemas, verificaron los hallazgos, desarrollaron parches y comprobaron las correcciones mientras los servicios de agua seguían funcionando.
La versión Daybreak Blue de Daybreak, lanzada este año, proporciona modelos principales para las labores generales de defensa, mientras que Daybreak Red ofrece modelos cibernéticos especializados que las organizaciones autorizadas pueden utilizar en tareas más sensibles y técnicas. El sistema es utilizado por miles de defensores en 2,000 organizaciones y espacios de trabajo autorizados, entre ellos organizaciones de ciberseguridad, defensa y aplicación de la ley.
OpenAI también anunció un programa piloto con Multi-State Information Sharing and Analysis Center (MS-ISAC) dirigido al sector público y a los sistemas de agua. El programa ofrecerá acceso a defensores cibernéticos estatales, locales, tribales y regionales, además de formación guiada y apoyo práctico. MS-ISAC proporciona inteligencia sobre amenazas y apoyo para la respuesta a incidentes a miles de organizaciones, incluidos hospitales públicos, escuelas, servicios públicos y organismos encargados de hacer cumplir la ley.
Los socios de Daybreak Defense Network también anunciarán más de 35 productos y servicios que incorporan los modelos cibernéticos de OpenAI a herramientas empresariales. OpenAI también compartió la arquitectura y las experiencias de su enfoque “Defense Factory”, cuyo objetivo no es solo encontrar vulnerabilidades, sino también solucionarlas más rápidamente mediante soluciones probadas.
Por qué es importante
La iniciativa busca reducir la brecha de recursos entre los proveedores de servicios esenciales y las instituciones públicas, cuya capacidad de ciberseguridad suele ser limitada. En el caso de los sistemas antiguos y complejos utilizados en el suministro de agua, la electricidad, los servicios públicos y los gobiernos locales, el apoyo abarcará no solo la detección de amenazas, sino también el desarrollo de correcciones y su comprobación mientras los servicios siguen funcionando. El hecho de que la primera fase se dirija a organizaciones con recursos limitados en Estados Unidos significa que el acceso estará inicialmente restringido a un grupo específico; no está claro cómo se aplicará el plan de expansión a los países socios. El piloto de MS-ISAC podría permitir que este apoyo llegue a las instituciones públicas y a los sistemas de agua a través de canales de formación y respuesta a incidentes sobre el terreno. La red que se establecerá con más de 35 socios será decisiva para trasladar las herramientas a diferentes estructuras institucionales.