Миллиард долларов на киберзащиту водоканалов

OpenAI направит $1 млрд на Daybreak for Frontline Defenders, чтобы субсидировать доступ к своим моделям организациям, защищающим критическую инфраструктуру. Президент OpenAI Грег Брокман объявил об инициативе в четверг на саммите в штаб-квартире лаборатории, где собрались 300 руководителей по безопасности. О встрече первым сообщил Axios.

Коротко

• Субсидии включат расширенный доступ к моделям, обучение, техническую поддержку и партнёрства. Программа адресована организациям, которые обеспечивают работу водоснабжения, электросетей, муниципальных служб и других жизненно важных сервисов.
• OpenAI заявляет, что участники смогут проверять устаревший код, анализировать подозрительную активность, находить и подтверждать уязвимости, расставлять риски по приоритету, а также разрабатывать и тестировать защитные исправления.
• Киберслужбы давно опасаются, что ИИ сможет самостоятельно находить и связывать уязвимости в сложных системах, от которых зависят коммунальные услуги; растущие возможности моделей с открытыми весами усиливают эти опасения.

Для операторов с небольшими бюджетами такая схема выглядит попыткой сократить разрыв между растущей угрозой и ограниченными ресурсами защиты. Судя по набору услуг, OpenAI делает ставку не только на предоставление моделей, но и на внедрение их в уже используемые защитные процессы. Вероятно, практическая ценность программы будет зависеть от подготовки людей, которые отвечают за конкретные сети и объекты.

Daybreak for America охватит местные службы и региональные банки

Одновременно OpenAI запускает Daybreak for America. Эта часть инициативы предоставит доступ к моделям местным органам власти, системам водоснабжения, поставщикам электроэнергии, региональным банкам и другим операторам критической инфраструктуры. Речь идёт о тех организациях, для которых цифровая защита связана с непрерывной работой базовых услуг.

У таких операторов годами не хватало бюджета, сотрудников и времени, чтобы укреплять киберзащиту. В рамках Daybreak for America OpenAI начинает пилот с Multi-State Information Sharing and Analysis Center. Он предназначен для обучения киберзащитников в органах власти штатов и муниципалитетах работе с моделями OpenAI.

Более 35 партнёров встроят модели OpenAI в защитные инструменты

OpenAI также работает более чем с 35 поставщиками технологий и услуг в сфере кибербезопасности. Они будут встраивать продвинутые модели лаборатории в собственные инструменты, сервисы и рабочие процессы. Инициатива охватывает не только прямой доступ к моделям, но и их использование через продукты, которыми организации уже пользуются для защиты инфраструктуры.

Лаборатории, создающие передовые модели, включая OpenAI, в основном ограничивали доступ к наиболее мощным кибервозможностям своих систем. Опасения усиливает быстрый рост возможностей моделей с открытыми весами. На этом фоне специалисты по кибербезопасности ожидают, что ИИ может раньше предполагаемого срока стать инструментом для автоматизированного поиска и объединения уязвимостей.

Daybreak не устранит дефицит специалистов по физическим системам

Расширение доступа к сервисам и обучение не снимают проблем, которые десятилетиями ослабляли защиту критической инфраструктуры. Инструменты с ИИ могут усилить уже существующие риски, а не заменить базовые меры безопасности. Особенно уязвимыми остаются организации, которым приходится одновременно поддерживать устаревшие цифровые системы и обеспечивать работу коммунальных объектов.

Многим операторам по-прежнему нужны специалисты, понимающие особенности защиты физических систем от цифровых угроз. Такой опыт нельзя свести к работе с кодом или сигналами подозрительной активности. Защита водоканала либо электросети требует учитывать устройство и режим работы самого объекта наряду с техническими средствами киберзащиты.

Условия Daybreak Даты подключения организаций, порядок их отбора и условия субсидированного доступа OpenAI пока не раскрыла. Также не указано, какие продукты технологических и кибербезопасностных партнёров первыми получат интеграцию. Эти параметры покажут, насколько быстро заявленная поддержка превратится в постоянные рабочие процессы региональных операторов критической инфраструктуры.