На саммите в штаб-квартире OpenAI, где присутствовали 300 руководителей по корпоративной безопасности и директоров по информационной безопасности из компаний из списка Fortune 1000, президент OpenAI Грег Брокман объявил о запуске Daybreak for Frontline Defenders — новой глобальной инициативы, призванной помочь специалистам на передовой линии обороны использовать передовой кибер-ИИ для защиты критически важных служб в США и по всему миру.
Эта инициатива предусматривает глобальные обязательства в размере 1 миллиарда долларов для расширения субсидируемого доступа к кибермоделям Daybreak, обучения, технической поддержки и партнерства в США и на международном уровне. Daybreak — это оборонительная модель, включающая передовые модели; движок Codex, который является исполнительным механизмом и циклом управления, находящимся между моделью ИИ и компьютером пользователя; и Codex Security — инструмент OpenAI, используемый для выявления, проверки и исправления уязвимостей в подключенных репозиториях кода, доверенных рабочих процессах и партнерских экосистемах.
Объявляя об инициативе, Брокман рассказал, что попросил стандартную версию Codex протестировать его личный веб-сайт и исправить обнаруженные уязвимости.
«Я не эксперт в этом, но, к счастью, Codex — да», — сказал Брокман. «Он исправил все найденные проблемы. И это был просто опыт, когда я почувствовал себя защищенным».
Daybreak также будет включать более 35 корпоративных продуктов и партнерских сервисов через Daybreak Defense Network, интегрируя кибермодели Daybreak в инструменты, сервисы и рабочие процессы, которые уже используют специалисты по обороне.
Применение ИИ-защиты для критической инфраструктуры
Важной частью инициативы является Daybreak for America, в рамках которой OpenAI будет работать над защитой небольших поставщиков воды и электроэнергии, а также местных органов власти и банков. В рамках этих усилий OpenAI запускает новый пилотный проект с Межштатным центром обмена информацией и анализа (MS-ISAC) для обучения и поддержки специалистов по кибербезопасности на уровне штатов, местных органов власти, племенных образований и территорий, начиная с специалистов государственного сектора и систем водоснабжения.
OpenAI заявляет, что в рамках пилотного проекта будет предоставлен доступ к Daybreak с руководством по обучению и практической помощью для первоначальной группы специалистов государственного сектора и систем водоснабжения, помогая им проверять и приоритизировать результаты, координировать исправления и разрабатывать повторяемый подход, который может быть расширен со временем.
«Мы можем двигаться к миру, где сбои в критически важной инфраструктуре станут обычным делом», — сказал Брокман. «У нас есть окно, чтобы избежать этого, но мы должны действовать».
В рамках этой более широкой кампании OpenAI провела вторую встречу представителей коммунальных компаний, чтобы помочь им использовать свои инструменты для укрепления систем. Участники представляют 40 штатов и округ Колумбия и совместно обслуживают более половины населения США.
Генеральный директор компании Сэм Альтман вчера находился в Северной Каролине, где подчеркнул, как OpenAI сотрудничает со специалистами по кибербезопасности для защиты систем и услуг, на которые полагаются жители Северной Каролины. На прошлой неделе OpenAI возглавила коалицию из более чем 150 организаций из сфер кибербезопасности, технологий, критической инфраструктуры, финансов и ИИ с призывом к коллективным действиям по устранению разрыва в киберзащите, предупредив, что возможности использования ИИ для закрытия пробелов в безопасности сужаются, прежде чем злоумышленники ими воспользуются.
«Если есть пробел, если есть эти небольшие уязвимости, барьер для их объединения резко снизился», — сказал Брокман. «Места, где раньше можно было расслабиться в плане лучших практик, больше не сработают».
Ранее в этом месяце, после атак на системы водоснабжения США, OpenAI предложила пострадавшим штатам и коммунальным предприятиям до 1 миллиона долларов в виде бесплатных кредитов API, доступа к Daybreak и технической помощи. OpenAI заявила, что команды использовали эту поддержку для проверки кода и конфигураций систем, подтверждения результатов, разработки патчей и подтверждения исправлений без нарушения работы основных служб.
Соответствующие государственные и местные органы власти, операторы критически важной инфраструктуры, некоммерческие организации, разработчики открытого исходного кода и поддерживающие организации могут посетить веб-сайт Daybreak, чтобы узнать больше о доступе, технической помощи, обучении и другой поддержке в области киберзащиты.
Эксперты высоко оценивают усилия, но ставят под сомнение «узкое место»
Эксперты в области коммунальных услуг высоко оценивают инициативу, но считают, что необходимо сделать больше.
«Я аплодирую усилиям и инициативе, но ИИ не может по-настоящему оценить архитектуру операционных технологий (OT) без человека, который скажет ему, что там есть», — говорит CSO Гус Серино, эксперт по безопасности промышленных систем управления и президент I&C Secure. «Эти коммунальные предприятия должны иметь идентифицированное, приобретенное, установленное, настроенное и обслуживаемое оборудование и программное обеспечение. ИИ может помочь в этом, но все равно будет полагаться на людей для фактической реализации».
«Я знаю, что коммунальные предприятия могли бы использовать дополнительные инструменты, но я обеспокоен тем, что их перегрузят вещами, которые они просто не могут быстро изменить», — говорит CSO Патрик Миллер, президент и генеральный директор Ampyx Cyber. «Найти больше уязвимостей — это более простая часть, и это уже ускоряется сверх того, что они могут обработать. Связанные с этим оборонительные усилия — отличный вариант, но эти подходы необходимо протестировать, прежде чем их можно будет безопасно внедрить в среде OT».
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Cynthia Brumfield
