A OpenAI lançou a iniciativa global “Daybreak for Frontline Defenders” com o objetivo de apoiar os defensores cibernéticos da linha de frente que protegem serviços críticos. No âmbito do programa, serão oferecidos acesso subsidiado ao Daybreak no valor de $1 bilhão, treinamento, assistência técnica e novas parcerias para uso nos próximos seis meses. A primeira fase se concentrará em organizações dos EUA com recursos limitados; a expansão do modelo para países parceiros está planejada para as próximas semanas.
A iniciativa dará prioridade a sistemas de água e águas residuais, operadores de redes elétricas, governos estaduais e locais, bancos comunitários e regionais, organizações sem fins lucrativos e mantenedores de código aberto. Os sistemas antigos e complexos dessas equipes são frequentemente protegidos sem o orçamento, as ferramentas e a expertise disponíveis para grandes empresas. O Daybreak poderá ser usado para examinar código antigo, analisar atividades suspeitas, identificar e validar vulnerabilidades de segurança, priorizar riscos e desenvolver e testar correções.
A OpenAI afirmou que, após os recentes ataques contra sistemas de água dos EUA, ofereceu aos estados e provedores de serviços afetados $1 milhão em créditos gratuitos de API, acesso ao Daybreak e suporte técnico. Com esse apoio, as equipes analisaram o código e as configurações dos sistemas, validaram as descobertas, desenvolveram patches e verificaram as correções enquanto os serviços de água continuavam em operação.
Lançado este ano, o Daybreak Blue fornece modelos principais para trabalhos gerais de defesa, enquanto o Daybreak Red oferece modelos cibernéticos especializados que organizações aprovadas podem usar em tarefas mais sensíveis e técnicas. O sistema é utilizado por milhares de defensores em 2,000 organizações e espaços de trabalho aprovados, incluindo organizações de cibersegurança, defesa e aplicação da lei.
A OpenAI também anunciou um programa-piloto com o Multi-State Information Sharing and Analysis Center (MS-ISAC) voltado ao setor público e aos sistemas de água. O programa oferecerá acesso a defensores cibernéticos estaduais, locais, tribais e regionais, além de treinamento orientado e suporte prático. O MS-ISAC fornece inteligência sobre ameaças e suporte à resposta a incidentes para milhares de organizações, incluindo hospitais públicos, escolas, serviços públicos e órgãos de segurança pública.
Os parceiros da Daybreak Defense Network também anunciarão mais de 35 produtos e serviços que levam os modelos cibernéticos da OpenAI para ferramentas empresariais. A OpenAI também compartilhou a arquitetura e as experiências de sua abordagem “Defense Factory” para não apenas encontrar vulnerabilidades, mas corrigi-las mais rapidamente com soluções testadas.
Por que isso é importante
A iniciativa busca reduzir a disparidade de recursos entre os principais provedores de serviços, cuja capacidade de cibersegurança costuma ser limitada, e as instituições públicas. Para sistemas antigos e complexos usados em água, eletricidade, serviços públicos e governos locais, o escopo do suporte inclui não apenas a detecção de ameaças, mas também o desenvolvimento de correções e sua testagem enquanto os serviços continuam em operação. O fato de a primeira fase se concentrar em organizações com recursos limitados nos Estados Unidos significa que o acesso ficará inicialmente restrito a um grupo específico; ainda não está claro como será implementado o plano de expansão para países parceiros. O piloto do MS-ISAC pode fazer com que esse suporte chegue às instituições públicas e aos sistemas de água por meio de canais de treinamento e resposta a incidentes em campo. A rede formada com mais de 35 parceiros será decisiva para levar as ferramentas a diferentes estruturas organizacionais.