OpenAI 启动了名为“Daybreak for Frontline Defenders”的全球倡议,旨在支持守护关键服务的一线网络防御人员。该计划将在未来6个月内提供价值$1 十亿的补贴式 Daybreak 访问权限、培训、技术援助以及新的合作伙伴关系。第一阶段将重点支持资源有限的美国组织;未来几周内,计划将该模型扩展至合作国家。
该倡议将优先支持供水和废水系统、电网运营商、州及地方政府、社区银行和地区银行、非营利组织以及开源维护者。这些团队往往在没有大企业所拥有的预算、工具和专业知识的情况下,保护着老旧且复杂的系统。Daybreak 可用于检查旧代码、分析可疑活动、识别并验证安全漏洞、确定风险优先级,以及开发和测试修复方案。
OpenAI 表示,在最近针对美国供水系统的攻击发生后,已向受影响的州和服务提供商提供价值$1 百万的免费 API 额度、Daybreak 访问权限和技术支持。借助这项支持,这些团队检查了代码和系统配置并验证了调查结果,开发了补丁,并在供水服务持续运行期间对修复措施进行了检查。
今年启动的 Daybreak 中,Daybreak Blue 版本在一般防御工作中提供基础模型,Daybreak Red 则提供经批准的组织可用于更敏感、更具技术性的任务的专用网络模型。该系统目前已被2,000家经批准的组织和工作空间中的数千名防御人员使用,其中包括网络安全、国防和执法机构。
OpenAI 还宣布与 Multi-State Information Sharing and Analysis Center (MS-ISAC) 合作,面向公共部门和供水系统推出一项试点计划。该计划将为州、地方、部落和地区网络防御人员提供访问权限、指导式培训以及实践支持。MS-ISAC 为包括公立医院、学校、公用事业机构和执法部门在内的数千家组织提供威胁情报和事件响应支持。
Daybreak Defense Network 的合作伙伴还将公布超过35款产品和服务,把 OpenAI 的网络安全模型引入企业工具。OpenAI 还分享了“Defense Factory”方法的架构和经验,旨在不仅发现安全漏洞,还通过经过测试的解决方案更快地加以修复。
为何重要
该倡议旨在缩小基础服务提供商与公共机构之间的资源差距,因为这些机构的网络安全能力通常较为有限。对于供水、供电、公用事业和地方政府所使用的老旧且复杂的系统,支持范围不仅包括威胁检测,还包括开发修复措施,并在服务持续运行期间对其进行测试。第一阶段将面向美国资源有限的组织,这意味着初期访问权限将仅限于特定群体;而向合作国家扩展的计划将如何实施,目前尚不明确。MS-ISAC 试点可能会通过现场培训和事件响应渠道,将这项支持送达公共机构和供水系统。由超过35个合作伙伴组成的网络,将在把这些工具引入不同的机构架构方面发挥决定性作用。