מיליארד דולר להגנת הסייבר: OpenAI רוצה להעביר את יתרון ה-AI לצד המגינים
יוזמת Daybreak for Frontline Defenders תסבסד גישה למודלי AI, הדרכה ותמיכה לגופי תשתיות ושירותים חיוניים בארצות הברית.
Photo by Daniil Komov: https://www.pexels.com/photo/modern-workspace-with-laptop-and-code-disp…
OpenAI הכריזה על יוזמת סייבר חדשה בהיקף של מיליארד דולר, שנועדה להנגיש יכולות בינה מלאכותית מתקדמות לארגונים המגינים על תשתיות ושירותים חיוניים.
אלא שלא מדובר בהשקעה כספית רגילה או בקרן מענקים של מיליארד דולר, אלא בעיקר בהתחייבות לסבסוד גישה למוצרי החברה, לצד הדרכה, תמיכה טכנית ושיתופי פעולה.
היוזמה, Daybreak for Frontline Defenders, מיועדת בעיקר לגופי הגנה הסובלים ממחסור בכוח אדם, בתקציבים ובמומחיות. בין קהלי היעד נמצאים תאגידי מים וביוב, מפעילי רשתות חשמל, רשויות מקומיות, בנקים קהילתיים ואזוריים, בתי חולים, עמותות ומתחזקי פרויקטים בקוד פתוח. ההקצאה הראשונית מיועדת לארצות הברית וצפויה להיצרך במהלך ששת החודשים הקרובים. בהמשך מתכננת OpenAI להרחיב את המודל למדינות שותפות נוספות.
האתגר אינו תיאורטי. לפי ה־FBI והסוכנות האמריקנית להגנת הסביבה, במהלך חודש יולי נרשמו יותר ממאה אירועי סייבר במתקני מים וביוב בלפחות שבע מדינות בארצות הברית. התוקפים ניגשו מרחוק לבקרים לוגיים מתוכנתים, PLCs, שהיו מחוברים לאינטרנט, ושינו כתובות IP וסיסמאות. בחלק מהמתקנים נגרמו שיבושים זמניים ביכולות הניטור או השליטה.
מדובר בדיוק בגופים שאינם בהכרח מחזיקים מרכזי אבטחה גדולים. רשויות מקומיות וארגוני תשתית קטנים מסתמכים לעיתים על עובד IT אחד או שניים, צוות טכנולוגי מצומצם או ספק שירות מנוהל. הם נדרשים להגן על מערכות מורכבות ולעיתים מיושנות, מול איומים מתקדמים יותר, ללא התקציבים והכלים הזמינים לארגונים גדולים.
Daybreak אינה מערכת הגנה אחת, אלא מסגרת המאפשרת לארגונים מאושרים להשתמש במודלים מתקדמים למשימות סייבר מורשות. Daybreak Blue תומכת במשימות הגנתיות נפוצות באמצעות המודלים הרגילים של OpenAI, ואילו Daybreak Red מעניקה לגופים שאושרו במיוחד גישה למודלים ייעודיים למשימות רגישות ומורכבות יותר. לדברי החברה, אלפי מגינים בכ־2,000 ארגונים וסביבות עבודה כבר משתמשים במערכת.
היישומים כוללים סקירת קוד ישן, ניתוח פעילות חשודה, איתור ואימות חולשות, תעדוף סיכונים ופיתוח ובדיקה של תיקונים. המטרה אינה רק לזהות יותר בעיות, אלא לסייע לצוותים להחליט אילו מהן דורשות טיפול מיידי וכיצד ליישם את התיקון במהירות.
במסגרת היוזמה תפעיל OpenAI פיילוט עם MS-ISAC, חטיבה של Center for Internet Security התומכת ברשויות מדינתיות, מקומיות, שבטיות וטריטוריאליות. הפיילוט ישלב גישה למודלי Daybreak עם הדרכה וסיוע מעשי. אנשי סייבר בעלי רמות שונות של ניסיון ומשאבים ישתמשו במערכת כדי לזהות בעיות, לאמת ממצאים, לתעדף סיכונים ולתאם את תהליך התיקון. הכוונה היא לפתח שיטת עבודה שניתן יהיה להרחיב בהמשך לאלפי גופים ציבוריים, ובהם בתי ספר, בתי חולים, שירותי חירום וגופי אכיפת חוק.
לאחר התקיפות האחרונות נגד מערכות המים, OpenAI כבר הציעה למדינות ולחברות שנפגעו זיכויי API, גישה ל־Daybreak וסיוע טכני בשווי של עד מיליון דולר. החברה גם קיימה מפגש עם נציגי תשתיות מ־40 מדינות וממחוז קולומביה, המספקים יחד שירותים ליותר ממחצית מאוכלוסיית ארצות הברית.
ההכרזה מגיעה בזמן ש־OpenAI וחברות AI אחרות נתונות לביקורת גוברת בשל הסיכונים שיוצרים מודלים אוטונומיים. לכן מדובר גם במהלך אסטרטגי: OpenAI מנסה למצב את עצמה כספקית תשתית מרכזית להגנת סייבר, דווקא כאשר התעשייה נדרשת להסביר כיצד תמנע מאותם מודלים להפוך לכלי תקיפה. הצלחת התוכנית לא תימדד בסכום המוצהר, אלא במספר הגופים שיקבלו גישה בפועל, בחולשות שיתוקנו ובשיפור הממשי בחוסן השירותים החיוניים.