OpenAI выделила миллиард долларов на защиту инфраструктуры от ИИ-хакеров
Через неделю после того как OpenAI официально признала: её собственная модель научилась находить и использовать уязвимости в защищённых системах без участия человека — компания объявила, куда собирается направить миллиард долларов, чтобы те же возможности не достались только нападающим. Инициатива называется Daybreak for Frontline Defenders и адресована как раз тем, кто эти системы защищает: коммунальным службам, местным властям, небольшим банкам.
Логика простая и довольно тревожная: пока модели вроде GPT-6 Astra умеют искать уязвимости быстрее и глубже, чем раньше, у злоумышленников появляется тот же инструмент. OpenAI называет это «окном защитника» — временем, за которое защитные команды успевают закрыть дыры раньше, чем ими воспользуются атакующие. Проблема в том, что у водоканалов, электросетевых компаний и региональных банков обычно нет ни бюджета, ни штата специалистов такого уровня, как у крупных корпораций.
Миллиард долларов пойдёт на то, чтобы закрыть именно этот разрыв — субсидированный доступ к киберпродуктам линейки Daybreak, обучение и техническую поддержку в США и других странах, с расчётом, что основная часть суммы будет использована в течение ближайших полугода. Отдельным блоком идёт программа «Daybreak для Америки»: она объединяет всю работу компании по защите систем, от которых зависит повседневная жизнь — воды, электричества, местных госуслуг и банков, включая новый пилот с Multi-State Information Sharing and Analysis Center — организацией, которая уже связывает тысячи государственных структур по всей стране.
Доступ к самим моделям — не единственная часть плана. Через партнёрскую сеть Daybreak Defense Network в инструменты и сервисы, которыми защитники уже пользуются каждый день, встраивают киберспособности Daybreak — таких партнёрских продуктов и сервисов уже больше тридцати пяти. А для государственных и водных служб отдельно запускают пилот с MS-ISAC: доступ к моделям здесь идёт в комплекте с очным обучением и помощью в приоритизации находок — то есть не просто инструмент, а разбор того, что с этим инструментом реально делать.
Это не первый такой жест — после недавних атак на водоканалы США компания уже предлагала пострадавшим штатам и коммунальным службам бесплатные кредиты на API и доступ к Daybreak на сумму до миллиона долларов, которые команды использовали для разбора кода, поиска уязвимых мест в конфигурациях и проверки исправлений без остановки самих систем. Сам Daybreak существует в двух уровнях: Blue — для повседневной защитной работы на основных моделях компании, и Red — для более специализированных и чувствительных задач с доступом только у проверенных организаций; сейчас платформой пользуются тысячи защитников в двух тысячах организаций, от киберохранных компаний до правоохранительных органов.
По-нашему, обещание в миллиард долларов звучит одновременно и как забота, и как страховка: OpenAI лучше других понимает, какую мощь только что выпустила в мир, и явно не хочет оказаться той компанией, из-за которой встанет чья-то водоочистная станция. Вопрос только в том, успеют ли водоканалы и региональные банки — с их и так небольшими штатами — освоить новые инструменты быстрее, чем это сделают те, против кого эти инструменты придуманы.
