OpenAIは、重要なサービスを守る最前線のサイバー防衛担当者を支援することを目的に、「Daybreak for Frontline Defenders」と題した世界的な取り組みを開始した。プログラムでは、今後6カ月間に利用できる$1 billion相当の補助付きDaybreakアクセス、トレーニング、技術支援、新たなパートナーシップが提供される。第1段階では、リソースが限られている米国の組織に焦点を当て、今後数週間のうちにモデルを連携国へ拡大する計画だ。
この取り組みでは、上下水道システム、電力網の運営事業者、州および地方政府、コミュニティーバンクおよび地域銀行、非営利団体、オープンソースのメンテナーが優先される。これらのチームは、多くの場合、大企業が持つような予算、ツール、専門知識なしに、古く複雑なシステムを保護している。Daybreakは、古いコードの調査、疑わしい活動の分析、脆弱性の特定と検証、リスクの優先順位付け、修正の開発とテストに利用できる。
OpenAIは、米国の水道システムに対する最近の攻撃を受け、影響を受けた州およびサービス提供事業者に対し、$1 million相当の無料APIクレジット、Daybreakへのアクセス、技術支援を提供したと説明した。この支援により、チームはコードとシステム構成を調査して調査結果を検証し、パッチを開発するとともに、水道サービスを継続しながら修正を確認した。
今年開始されたDaybreakのうち、Daybreak Blueは一般的な防御活動向けに基盤モデルを提供し、Daybreak Redは承認を受けた組織がより機微性の高い技術的な作業に利用できる専用サイバーモデルを提供する。システムは、サイバーセキュリティ、防衛、法執行機関など、2,000の承認済み組織およびワークスペースで数千人の防衛担当者に利用されている。
OpenAIはさらに、Multi-State Information Sharing and Analysis Center (MS-ISAC)と共同で、公共部門および水道システムを対象とするパイロットプログラムを発表した。このプログラムでは、州、地方、部族、地域のサイバー防衛担当者にアクセスを提供するほか、指導付きの研修と実践的な支援も行う。MS-ISACは、公共病院、学校、公益事業者、法執行機関など、数千の組織に脅威インテリジェンスとインシデント対応支援を提供している。
Daybreak Defense Networkのパートナーも、OpenAIのサイバーモデルを企業向けツールに組み込む35以上の製品とサービスを発表する。OpenAIは、脆弱性を見つけるだけでなく、テスト済みの解決策によってより迅速に修正するための「Defense Factory」アプローチのアーキテクチャーと知見も共有した。
なぜ重要なのか
この取り組みは、サイバーセキュリティー能力が限られがちな基幹サービスの提供者と、公共機関の間にあるリソースの格差を縮小することを目指している。水道、電力、公益事業、地方自治体で使われている古く複雑なシステムについて、脅威の検知だけでなく、修正の開発や、サービスを継続しながらのテストも支援の対象となる。第1段階が米国のリソースに限りのある組織を対象とすることは、当初のアクセスが特定の層に限定されることを意味する。一方、連携国への拡大計画がどのように実施されるのかは明らかになっていない。MS-ISACのパイロットは、現場での研修とインシデント対応の経路を通じて、この支援を公共機関や水道システムに届けることにつながる可能性がある。35以上のパートナーによって構築されるネットワークは、ツールをさまざまな組織構造に展開するうえで決定的な役割を果たすことになる。