OpenAIが今年初めに開始したDaybreakは、認証された公共部門・民間部門のディフェンダーが、認可されたサイバー防御のために高度なAIを使えるようにするものです。OpenAIは、最前線のディフェンダー(frontline defenders)が重要サービス(essential services)を守るため、補助付きのDaybreakへのアクセス、トレーニング、技術支援、パートナーシップに合計10億ドルを投じると表明しました。9月3日に発表したDaybreak for Frontline Defendersは、最前線のディフェンダーが最先端のAIサイバー能力(frontier AI cyber capabilities)を使って米国および世界各地の重要サービスを守れるようにするための、新たなグローバルな取り組みです。
サイバーディフェンダーは、蛇口から出る水、家庭や企業に電力を送る電気、公共サービスを提供する地方自治体(local government)のシステム、人々がお金を預ける金融機関など、地域社会を動かすシステムを守っています。その多くは限られた人員と予算で、複雑で老朽化したシステムを守っているのが現状です。
Daybreak for Americaと補助
この取り組みには、米国の人々が日常的に頼るシステムを守るためのOpenAIの米国での取り組みをすべてまとめたDaybreak for Americaが含まれており、Multi-State Information Sharing and Analysis Center(MS-ISAC)との新たなパイロットも含まれます。リソースの限られたサイバーディフェンダーが最先端AIを活用できるよう、OpenAIは米国を皮切りに10億ドル分の補助付きDaybreakへのアクセスを提供することを約束しており、この分は今後6か月で消費されることを目標としています。Daybreak for Americaが守る対象のシステムには、水道や電力から地方自治体や銀行までが含まれます。
Daybreak for Americaの取り組みの一環として、OpenAIは水道・下水道システムや電力網の事業者などの重要サービスの運営者を優先します。州・地方自治体、コミュニティバンクや地域銀行、非営利団体、オープンソースのメンテナー、セキュリティ資源が限られたその他の組織も、あわせて優先します。これらの多くのチームは、複雑でしばしば老朽化したシステムを、より速く動く脅威から守っていますが、大企業が利用できる予算・ツール・専門知識を持っていない状況にあります。
OpenAIが発表したDaybreak for Frontline Defendersの約束は、緊急の脅威に直面しているインフラのディフェンダーに対してすでに提供してきた支援の上に積み上げるものです。OpenAIは今後数週間のうちに、この補助付きDaybreakへのアクセスのモデルをパートナー国へ拡大する意向です。
OpenAIは、世界のモデルの能力が高まるにつれ、今後数か月でAIを使ったサイバー攻撃がはるかに広がり、高度化すると述べています。ディフェンダーは今すぐ行動し、攻撃者より先にシステムをテストして弱点を見つけ、防御を強化する必要があります。OpenAIは「defender's window」を、攻撃者に先を越される前にAIを使ってセキュリティ上の隙を埋める、狭まりつつある機会と位置づけています。OpenAIは先週、サイバーセキュリティ、テクノロジー、重要インフラ、金融、AIの150を超える組織とともに、このdefender's windowを活かすための集団行動を呼びかけました。
OpenAIは9月3日、Daybreak for Frontline Defendersとして、サイバー防御担当者を支援するための大きなコミットメントを行うと発表しました。OpenAIは、私たちが皆依存するシステムを単独の1社では守れないと述べています。高性能なモデルへのアクセスは、最前線のディフェンダーがそれを効果的に使うためのトレーニングと支援を受けられて初めて役に立つとしています。Daybreak for Frontline Defendersは、最先端のサイバー能力への10億ドル分の補助付きアクセス、実践的なトレーニングと技術支援、新たなパートナーシップを組み合わせ、人々が日常的に頼るサービスを守る組織にその能力を届ける取り組みです。すべての組織に果たすべき役割があり、防御担当者はより速く動くためのツールを必要としているとしています。
水道攻撃への支援とDaybreakの利用状況
米国の水道システムへの最近の攻撃を受け、OpenAIは影響を受けた州と公益事業者に対し、最大100万ドル分の無償のAPIクレジット、Daybreakへのアクセス、技術支援を提供しました。チームは受けた支援を使い、コードとシステム構成のレビュー、調査結果の検証、パッチの開発、修正の確認を、水道システムが稼働を続け、地域社会が依存するサービスを受け続ける状態のまま行うことができました。
OpenAIの役割は、ディフェンダーが責任を負うシステムと人々を守れるよう、強力なツールをディフェンダーの手に届けることだとしています。最終的な目標は、より多くの脆弱性を見つけることだけでなく、それらをより速く修正することです。
Daybreakは、サイバーセキュリティ企業、防衛組織、法執行機関を含む、承認された2,000の組織・ワークスペースにまたがる数千人のディフェンダーがすでに利用しています。Daybreak Blueは、メインラインのモデルで一般的な防御業務を支援します。一方、Daybreak Redは、承認された組織に対し、より機微で技術的難度の高い業務向けの専門的なサイバーモデルへのアクセスを提供します。
OpenAIは、重要分野の最前線のディフェンダーへの実地支援を強化しています。公益事業者、州・地方自治体、地域の銀行などの最前線のディフェンダーとの継続的な会合シリーズを開催しており、その仕事から学び、ツールを使ったシステム強化を支援していますが、Daybreak for Frontline Defendersが拡大するにあわせて、この会合も継続されます。今週開かれた公益事業者の2回目の会合には、40州とコロンビア特別区を代表する参加者が集まりました。これらの参加者は合わせて米国人口の半数超に重要サービスを提供しています。
MS-ISACとのパイロット
公共部門と水道に焦点を当てた、Multi-State Information Sharing and Analysis Center(MS-ISAC)とのパイロットが発表されました。このパイロットは、州、地方、部族、準州のサイバーディフェンダーを訓練し、支援することを目的としています。MS-ISACは、公益事業、公立病院、K–12の学校、法執行機関を含む数千の公共部門の組織に、サイバー脅威インテリジェンスやインシデント対応支援などを提供しています。MS-ISACのメンバーは、飲料水、公立病院、K–12の学校、緊急サービス、地方自治体など、アメリカ人の日常生活に最も近いシステムの多くを守っています。このパイロットは、最終的にそうした広いコミュニティ全体の組織に利益をもたらしうるモデルを開発することを意図しています。
MS-ISACとのパイロットは、最初の公共部門・水道システムのディフェンダーのグループに、Daybreakへのアクセスとガイド付きトレーニングおよび実地支援を組み合わせて提供します。これにより、調査結果の検証と優先順位付け、是正(remediation)の調整、時間をかけて拡大できる再現可能な手法の確立を支援します。
パートナー製品とDefense Factory
最前線のディフェンダーへの支援は、彼らがすでに使っているツールやサービスを通じて届く必要もあります。Daybreak Defense Networkのパートナーは、OpenAIのDaybreakのサイバーモデルを企業の現場に届けるために、35を超えるパートナー製品およびパートナー運営サービスを発表しました。目標は、集団行動を、ディフェンダーが使える製品・サービス・ワークフローとして実際の運用に移すことだとしています。
Daybreakへのアクセスは、予算やツール、専門知識が限られた防御チームによる、レガシーコードのレビュー、不審なアクティビティの分析、脆弱性の特定と検証、最も深刻なリスクの優先順位付け、修正の開発とテストに役立ちます。今週、OpenAIはDefense Factoryを構築するための自社のアプローチを公開しました。Defense Factoryは、既存のセキュリティ・エンジニアリングツールの上に構築される継続的でエージェントファーストの運用であり、脆弱性を見つけて検証し、レビュー用にテスト済みの修正を準備します。Defense Factoryのアーキテクチャと得られた教訓も共有しており、他のディフェンダーが自分たちの環境に合わせてこのアプローチを応用できるようにしています。
Daybreak for Frontline Defendersは、最先端のAIを使ってアメリカ人が頼るシステムを攻撃されにくく、修復しやすくすることを目指すOpenAIのコミットメントです。フロンティアAIの利点を大企業以外にも行き渡らせるとは、高性能なモデルへのアクセスを提供するだけにとどまらず、水道事業者、地域銀行、医療システム、地方自治体といった最前線のディフェンダーが、脆弱性を見つけ、テスト済みの修正に変え、自分たちが守る人々を守れるよう支援することを意味します。今の機会は、フロンティアAIがディフェンダーにもたらしうる利点を、最大手の企業や最も資源に恵まれたセキュリティチームだけでなく、数百万人の人々のセキュリティに影響するコミュニティや機関にまで届けることです。防御担当者の窓（defender's window）は、いつまでも開いたままではありません。対象となる州・地方の政府、重要インフラ事業者、非営利団体、オープンソースのメンテナー、および支援組織は、Daybreakのウェブサイトで、アクセス、技術支援、トレーニング、その他のサイバー防御支援について詳しく知ることができます。