OpenAI 今日推出「前線守護者破曉計畫」(Daybreak for Frontline Defenders),這是一項全球性倡議,旨在協助前線防禦者運用尖端 AI 網路安全能力,保護美國及全球的關鍵服務。此計畫包含多項內容。

首先,OpenAI 將投入十億美元的全球承諾,擴大在美國及國際間提供 Daybreak 網路安全模型與產品的補貼存取、培訓、技術支援及合作夥伴關係。其次,「美國破曉計畫」(Daybreak for America)將整合 OpenAI 在美國的所有工作,以保護美國民眾日常所依賴的系統,從水電供應到地方政府和銀行服務,其中更包含與多州資訊共享與分析中心(MS-ISAC)的新試點計畫。

此外,透過「破曉防禦網路」(Daybreak Defense Network),將提供超過 35 種企業產品和合作夥伴營運服務,把 Daybreak 網路安全模型整合到企業防禦者已在使用的工具、服務和工作流程中。

每天,我們都仰賴網路安全防禦者來保護維持社群運作的系統:從自來水供應、家庭與企業的電力,到提供公共服務的地方政府系統,以及人們信賴的金融機構。許多防禦者在有限的人力與預算下,仍需防禦複雜且老舊的系統。

未來幾個月,隨著全球 AI 模型的能力日益增強,由 AI 驅動的網路攻擊將變得更加普遍和複雜。這種轉變提醒了每個組織都必須提高警覺。防禦者需要立即採取行動:在攻擊者發動攻擊之前,測試系統、找出弱點並加強防禦。

尖端 AI 可以幫助防禦者更快地行動。我們正處於一個「防禦者的窗口期」:一個日益縮小的機會,讓防禦者能在攻擊者利用安全漏洞之前,運用 AI 來彌補這些漏洞。我們的職責是將強大的工具交到防禦者手中,讓他們能夠保護其負責的系統和人民。

上週,我們與網路安全、科技、關鍵基礎設施、金融和 AI 領域的 150 多個組織共同呼籲採取集體行動,以把握這個窗口期。沒有任何一家公司能夠獨自確保我們所依賴的系統安全。每個組織都扮演著重要角色,而防禦者需要工具來更快地行動。

今天,OpenAI 做出了一項重要的承諾來提供協助。「前線守護者破曉計畫」匯集了十億美元的補貼,用於提供尖端網路安全能力、實務培訓和技術支援,並建立新的合作夥伴關係,將這些能力帶給保護人們日常所依賴服務的組織。我們從差距最大的地方開始:那些肩負重責卻沒有全球最大公司資源的防禦者。

我們的目標是建立一個模型,能夠保護美國民眾所依賴的服務,並與我們的合作夥伴一起,將尖端網路安全技術交到全球前線防禦者手中。

OpenAI 承諾投入十億美元,提供補貼的 Daybreak 存取權限,以協助資源有限的網路安全防禦者運用尖端 AI,首先從美國開始,目標是在未來六個月內投入使用。作為「美國破曉計畫」承諾的一部分,我們將優先支援關鍵服務的營運商,包括水和廢水處理系統、電網營運商,以及州和地方政府、社區和區域銀行、非營利組織、開源維護者,以及其他安全資源有限的組織。

這些團隊中有許多在預算、工具或專業知識不如大型企業的情況下,防禦著複雜且通常老舊的系統,以應對快速變化的威脅。Daybreak 的存取權限可以幫助他們審查舊有程式碼、分析可疑活動、識別並驗證漏洞、優先處理最嚴重的風險,以及開發和測試修復方案。在未來幾週內,我們打算將此模式擴展到合作夥伴國家。

這項承諾建立在先前已向面臨緊急威脅的基礎設施防禦者提供的支援之上。在最近美國水系統遭受攻擊後,我們向受影響的州和公用事業提供了高達一百萬美元的免費 API 點數、Daybreak 存取權限和技術協助。各團隊得以利用這項支援來審查程式碼和系統配置、驗證發現、開發修補程式並確認修復,同時水系統仍保持運作,社區也持續獲得其所依賴的服務。

今年稍早,我們推出了 Daybreak,讓經過驗證的公共和私營部門防禦者能夠使用先進 AI 進行授權的網路防禦。Daybreak Blue 支援使用我們主流模型的常見防禦工作;Daybreak Red 則讓經批准的組織能夠存取專門的網路模型,以處理更敏感和技術要求更高的工作。

目前已有來自 2,000 個經批准的組織和工作空間的數千名防禦者使用 Daybreak,其中包括網路安全公司、國防組織和執法機構。

除了更廣泛的存取權限,我們也正在增加對關鍵領域前線防禦者的實務支援。我們已與前線防禦者(包括公用事業、州和地方政府、社區銀行等)舉行了一系列持續的會議,以學習他們的工作經驗,並協助他們使用我們的工具來強化其系統。隨著「前線守護者破曉計畫」的擴展,我們將繼續舉辦這些會議。本週第二次公用事業公司聚會,匯集了代表 40 個州和哥倫比亞特區的參與者,這些單位共同為超過一半的美國人口提供關鍵服務。

與防禦者建立新合作夥伴關係。有能力的模型只有在前線防禦者獲得有效使用的培訓和支援時才有用。今天,我們宣布與多州資訊共享與分析中心(MS-ISAC)合作,啟動一項針對公共部門和水務領域的試點計畫,旨在培訓和支援州、地方、部落和領土的網路安全防禦者。

該試點計畫將 Daybreak 存取權限與指導培訓和實務協助相結合,提供給首批公共部門和水系統防禦者,幫助他們驗證和優先處理發現的問題、協調修復工作,並開發一種可隨著時間推移而擴展的重複性方法。

MS-ISAC 為數千個公共部門組織提供網路威脅情報、事件回應支援、即時資訊共享及其他共享防禦措施,這些組織包括公用事業、公立醫院、K-12 學校和執法機構。其成員保護著許多與美國民眾日常生活最密切相關的系統,從飲用水和公立醫院到學校、緊急服務和地方政府。該試點計畫旨在開發一個模型,最終能惠及更廣泛社群中的各個組織。

支援也需要透過防禦者已在使用的工具和服務來觸及他們。今天,我們「破曉防禦網路」的合作夥伴宣布推出超過 35 種合作夥伴產品和合作夥伴營運服務,將 OpenAI 的 Daybreak 網路安全模型帶入企業手中。我們的目標是讓集體行動付諸實踐,提供防禦者可用的產品、服務和工作流程。

最終目標不僅是找出更多漏洞,更是要更快地修復它們。本週,我們發布了 OpenAI 建立「防禦工廠」(Defense Factory)的方法:這是一個持續運作、以代理程式為先的作業模式,它建立在現有的安全和工程工具之上,用於發現和驗證漏洞,並準備經過測試的修復方案以供審查。我們正在分享其架構和經驗,以便其他防禦者可以將此方法應用於自己的環境。

與我們合作。「防禦者的窗口期」不會無限期地開放。現在的機會是確保尖端 AI 能帶給防禦者的優勢,不僅限於最大的公司和資源最充足的安全團隊,更能擴及到其安全影響數百萬人的社區和機構。

這不僅僅是提供有能力的模型。這意味著要幫助前線防禦者,水務公司、社區銀行、醫療系統、地方政府,找出漏洞,將其轉化為經過測試的修復方案,並保護他們所服務的對象。「前線守護者破曉計畫」是我們將這種能力交到最需要的前線防禦者手中的承諾。我們的目標是利用尖端 AI,讓美國民眾所依賴的系統更難被攻擊,也更容易修復。

符合資格的州和地方政府、關鍵基礎設施營運商、非營利組織、開源維護者和支援組織,可以造訪 Daybreak 網站,了解更多關於存取權限、技術協助、培訓和其他網路防禦支援的資訊。