Egymilliárd dollár értékű képzést és gyakorlati támogatást is tartalmazó MI-kredittel segítené az OpenAI azokat a kiberbiztonsági csapatokat, amelyek kritikus szolgáltatásokat védenek, de nincs forrásuk sem a legmodernebb mesterségesintelligencia-alapú eszközökre, sem szakemberekre.

A Daybreak for Frontline Defenders program program bejelentését összehangolták a GPT-6 Astra debütálásával, amelyet a cég az egyik legjobb kiberbiztonsági feladatokra kihegyezett modellnek nevezett. Ez jól hangzik, csakhogy a közelmúltban az Anthropic és az OpenAI modelljei is bizonyították: legalább akkora veszélyt jelentenek, mint amilyen erős védelmet biztosítanak.

A korábbi incidensekre reagálva az OpenAI az Astrát már úgy jelentette be, hogy a modell elérte a kritikus kiberbiztonsági képességeknek azt a szintjét – értsd: olyan hatékonyan képes sérülékenységeket megtalálni és kihasználni –, hogy rosszindulatú használata komoly veszélyt jelenthet a kritikus rendszerekre. Emiatt kezdetben korlátozzák is az Astra kiberbiztonsági képességeit.

Sárkány ellen sárkányfű

A támogatási program a következő 6 hónapra szól. Az OpenAI ez idő alatt támogatott hozzáférést biztosít modelljeihez többek között kritikus infrastruktúrát üzemeltető cégeknek, kisebb közösségi és regionális bankoknak, nonprofit szervezeteknek és nyílt forráskódú projektek fenntartóinak. A programra online lehet jelentkezni.

Mivel a támadók egyre intenzívebben kihasználják az agentic AI-ban rejlő lehetőségeket, a védelem akkor lehet hatékony, ha rendelkezik azokkal a fejlett eszközökkel, melyekkel a támadók. Csakhogy a kritikus szolgáltatások üzemeltetői (pl. közműcégek, kórházak stb.), melyeknek leginkább szükségük lenne ilyen eszközökre, jellemzően jóval szűkösebb erőforrásokból gazdálkodnak, mint a nagy technológiai vagy pénzügyi vállalatok.

Greg Brockman, az OpenAI elnöke egy közelmúltbeli eseményen arról beszélt, hogy a kritikus infrastruktúrák elleni támadások következményei a jövőben akár a mindennapi élet részévé váló, és akár hosszabb szolgáltatáskimaradásokra is fel kell készülnünk. Ezért döntöttek úgy, hogy a rendszereikhez való hozzáférés mellé támogatást is adnak a technológiák biztonságos gyakorlati alkalmazásához. Prakikusan ez azt jelenti, hogy a felhőalapú modellek használata mellett a programba beválogatott szervezetek képzéseket és közvetlen szakmai segítséget is kapnak az MI-fejlesztőtől. Az Astrához egyelőre nem férhetnek hozzá, ezt az OpenAI későbbre ígérte.

Emellett indítanak egy pilotprogramot a Multi-State Information Sharing and Analysis Centerrel (MS-ISAC) a különböző állami és helyi kiberbiztonsági szakemberek támogatása. A program elsődleges célcsoportja a közszféra és a vízközművek. A pilotban részt vevők szervezetek MI-támogatást kapnak az azonosított biztonsági problémák értékeléséhez, priorizálásához, a javítások koordinálásához. Cél az is, hogy a pilot során olyan folyamatokat alakítsanak ki, amelyeket később más szervezetek is átvehetnek.