OpenAIは、重要インフラを守る組織向けにDaybreak AI機能への アクセスを拡大するべく、10億ドル規模の資金支援を伴うグローバルなサイバー防御構想「Daybreak for Frontline Defenders」を立ち上げました。
このプログラムが対象とするのは、上下水道施設、電力事業者、州・地方自治体、地域の中小銀行、非営利団体、オープンソースプロジェクトの運営環境など、リソースが乏しい防御担当者たちです。こうした組織は複雑で老朽化した技術基盤を運用しながらも専門のセキュリティ人員が限られており、AIを駆使する攻撃者の脅威がますます高度化する中で対応を迫られています。
Daybreakへのアクセスは、正当な防御目的での利用を前提に設計されています。OpenAIによると、参加チームはこのモデルを活用して、レガシーなコードや設定のレビュー、不審な挙動の分析、脆弱性の特定と検証、リスクの優先順位付け、パッチの開発、そして展開前の修正テストといった作業を行えるとしています。
同社はこの取り組みを「防御側の window(ウィンドウ)」という考え方の下に位置づけています。これは、攻撃側が同等のAI能力を手にして攻撃をより大規模かつ高精度、高度化させる前に、防御側が高性能化するAIを活用してセキュリティの隙を埋められる限られた期間を指すものです。
まず米国向けにスタートする「Daybreak for America」では、今後6か月間にわたり、補助金付きのアクセス、トレーニング、技術支援、パートナーシップの提供を進めるとOpenAIは述べています。
これは、米国の水道システムを狙った攻撃を受けて提供された緊急支援に続く取り組みです。当該支援では、被害を受けた州や事業者が最大100万ドル相当の無償APIクレジット、Daybreakへのアクセス、技術支援を受けられるようになっていました。
OpenAIによると、対応にあたった担当者たちはこの支援を活用し、業務を継続しながらコードの検証、調査結果の確認、パッチの作成、修正内容の確認を行いました。OpenAIは今年に入り、検証済みの官民の防御担当者向けに管理された環境としてDaybreakを導入しています。
「Daybreak Blue」は同社の主力モデルを用いた日常的な防御業務を支援するもので、「Daybreak Red」はより機微で技術的難度の高いサイバー業務を行う承認済み組織向けに用意されています。
OpenAIによれば、サイバーセキュリティベンダー、防衛関連組織、法執行機関を含む2,000の承認済み組織・ワークスペースにまたがる数千人の防御担当者が、すでに本プラットフォームを利用しているとのことです。
今回の新たな構想は、成熟したAIセキュリティ体制をまだ持たないチームに対する直接的な支援を追加するものです。その主要な提供チャネルの一つが、Multi-State Information Sharing and Analysis Center(MS-ISAC)と連携した、公共部門と水道分野に焦点を当てたパイロットプログラムです。
このパイロットプログラムでは、Daybreakへのアクセスに加え、州・地方・部族・準州レベルの防御担当者の初期コホートに対し、ガイド付きトレーニングと実地支援を組み合わせて提供します。
参加者は、調査結果の検証と優先順位付け、修正対応の調整、再現可能なプロセスの確立に関するトレーニングを受けます。MS-ISACはすでに、公益事業者、病院、学校、法執行機関を含む数千の公共部門メンバーに対し、脅威インテリジェンスやインシデント対応支援、リアルタイムの情報共有を提供しています。
OpenAIは「Daybreak Defense Network」も拡大しており、35社を超えるパートナー製品が、同社のサイバーセキュリティ向けモデルをセキュリティツールや業務フローに統合できるよう設計されています。
同社は「Defense Factory」というモデルを公表しました。これは、脆弱性の発見、影響の検証、そしてレビュー用に検証済みの修正案を準備するまでを、セキュリティとエンジニアリングのツールを組み合わせたエージェント主導の継続的な運用によって実現するというものです。
この取り組みの戦略的な目標は、攻撃者が公開されているインフラを悪用する前に単に多くの欠陥を見つけることだけではなく、実運用に見合った速度での修正対応にあります。
セキュリティチームに、不審な活動をより迅速に調査し、事業への影響が拡大する前に脅威を封じ込めるための可視性とコンテキストを。ANY.RUNで調査体制を強化する
翻訳元: https://cyberpress.org/openai-launches-1-billion-daybreak-initiative/
