記事のサマリー（TL;DR）
- OpenAIは、水道・電力・地方自治体・銀行など「不可欠なサービス」を守る防御者（frontline defenders）を支援する新たな世界的取り組み「Daybreak for Frontline Defenders」を発表しました。Daybreakのサイバーモデル・製品、研修、技術支援、提携の拡大に向けて、世界で10億ドルの補助付きアクセスを提供します。
- 米国内の取り組みをまとめた「Daybreak for America」の一環として、複数州情報共有分析センター（Multi-State Information Sharing and Analysis Center、MS-ISAC）との新たな試験導入（パイロット）を開始します。
- Daybreak Defense Networkを通じて、35以上のエンタープライズ向け製品やパートナー運営サービスにDaybreakのサイバーモデルを組み込み、防御者が既に使用しているツールやワークフローの中で利用できるようにします。
詳細
Daybreak for Frontline Defendersの概要
OpenAIは、米国内および世界各国の重要サービスを守る防御者がフロンティアAIのサイバー能力を活用できるようにする新しい世界的取り組み「Daybreak for Frontline Defenders」を発表しました。この取り組みには以下が含まれます。
- Daybreakのサイバーモデルおよび製品、研修、技術支援、米国内外でのパートナーシップへの補助付きアクセスを拡大するための、世界で10億ドル規模の取り組み。
- 「Daybreak for America」：水道・電力から地方自治体、銀行まで、米国内でアメリカ人が日常的に依存するシステムを守るOpenAIの米国内の取り組みをまとめたもの。MS-ISACとの新たな試験導入を含みます。
- Daybreak Defense Networkを通じた、35以上のエンタープライズ向け製品・パートナー運営サービス。Daybreakのサイバーモデルを、企業の防御担当者が既に使用しているツール・サービス・ワークフローに組み込みます。
OpenAIは、水道、電力、地方自治体のシステム、金融機関など、コミュニティの運営を支えるシステムを守るサイバー防御者の多くが、限られた人員・予算で複雑かつ老朽化したシステムを防御している現状を指摘しています。
OpenAIは、今後数カ月でAIを活用したサイバー攻撃が、世界中のモデルの能力向上に伴いより広範かつ高度になるとの見方を示し、防御者は攻撃者に先んじてシステムを検証し弱点を見つけ、防御を強化する必要があると説明しています。OpenAIはこの状況を、AIを用いてセキュリティの隙間を埋められる「狭まりつつある機会の窓（defender’s window）」と呼んでいます。
先週、OpenAIはサイバーセキュリティ、技術、重要インフラ、金融、AIの各分野にまたがる150以上の組織とともに、この機会を活かすための協調行動を呼びかけたとしています。
10億ドルの防御者向け支援
OpenAIは、資源が限られたサイバー防御者がフロンティアAIを活用できるよう、米国を皮切りに補助付きDaybreakアクセスとして10億ドルを投じると発表しました。この資金は今後6カ月間での活用を目標としています。「Daybreak for America」の一環として、水道・下水道システムや電力網事業者、州・地方政府、地域の銀行、非営利団体、オープンソースのメンテナーなど、セキュリティ資源が限られた組織を優先するとしています。
OpenAIによれば、Daybreakへのアクセスは、レガシーコードの確認、不審な活動の分析、脆弱性の特定と検証、最も深刻なリスクの優先順位付け、修正の開発・テストに役立つとしています。今後数週間で、このモデルをパートナー国にも拡大する意向を示しています。
この取り組みは、既に緊急の脅威に直面するインフラ防御者に提供してきた支援を土台にしています。米国の水道システムへの最近の攻撃を受け、OpenAIは影響を受けた州や公益事業者に対し、最大100万ドル相当の無償APIクレジット、Daybreakアクセス、技術支援を提供したとしています。これにより関係チームは、水道システムを稼働させたままコードやシステム構成を確認し、検出結果を検証し、パッチを開発し、修正を確認できたとしています。
フロンティアAIへのアクセス拡大と防御者への実地支援
OpenAIは今年初め、認証された公共・民間部門の防御者が、許可された範囲でサイバー防御にAIを活用できる「Daybreak」を開始しました。Daybreak Blueは主力モデルを用いた一般的な防御業務を、Daybreak Redは承認された組織向けに、より機密性が高く技術的に高度な業務のための専用サイバーモデルへのアクセスを提供します。現在、2,000の承認済み組織・ワークスペースにまたがる数千人の防御者が、サイバーセキュリティ企業、防衛関連組織、法執行機関などを含めてDaybreakを既に利用しているとしています。
OpenAIは、アクセス拡大とあわせて、不可欠分野の防御者への実地支援も強化しています。公益事業者、州・地方政府、地域銀行などの防御者と継続的な会合を重ね、彼らの取り組みから学びつつツールの活用を支援しており、Daybreak for Frontline Defendersの拡大に合わせてこうした会合を続けるとしています。今週開催された公益事業者との2回目の会合には、40州およびワシントンD.C.の参加者が集まり、これらの地域は合わせて米国人口の半数以上に不可欠なサービスを提供しているとしています。
防御者との新たな提携
OpenAIは、能力の高いモデルへのアクセスは、防御者がそれを効果的に使うための研修と支援があって初めて意味を持つとしています。本日、州・地方・部族・準州のサイバー防御者を対象に、公共部門および水道分野に焦点を当てたMS-ISACとの試験導入（パイロット）を発表しました。このパイロットでは、Daybreakアクセスに加えて、当初の対象となる公共部門・水道システムの防御者グループ向けに、ガイド付き研修と実地支援を組み合わせ、検出結果の検証と優先順位付け、修復の調整、時間とともに拡大可能な再現性ある手法の開発を支援するとしています。
MS-ISACは、公益事業者、公立病院、K-12の学校、法執行機関を含む数千の公共部門組織に対し、サイバー脅威インテリジェンス、インシデント対応支援、リアルタイムの情報共有、その他の共有防御策を提供しています。OpenAIは、このパイロットが、より広いコミュニティ全体に将来的に裨益し得るモデルの構築を目指すものだとしています。
支援は、防御者が既に使用しているツールやサービスを通じても届ける必要があるとし、OpenAIはDaybreak Defense Networkのパートナーを通じて、OpenAIのDaybreakサイバーモデルをエンタープライズの手に届ける35以上のパートナー製品・パートナー運営サービスを発表したとしています。
最終的な目標は、脆弱性を多く見つけることだけでなく、それをより速く修正することだとOpenAIは述べています。今週、OpenAIは「Defense Factory」と呼ぶ、既存のセキュリティ・エンジニアリングツールを基盤に、脆弱性の発見・検証とレビュー用の修正案準備を行う継続的かつエージェント主導の運用に対する自社のアプローチを公開しました。OpenAIは、他の防御者が自組織の環境にこの手法を適用できるよう、そのアーキテクチャと知見を共有しているとしています。
利用にあたって
OpenAIは、この「防御者の機会の窓」が無期限に開いたままではないとした上で、フロンティアAIがもたらす優位性を、最大手企業や資源の豊富なセキュリティチームだけでなく、多くの人々の安全に関わるコミュニティや機関にも届けることが今の機会だと述べています。
OpenAIによれば、これは単にモデルへのアクセスを提供すること以上の意味を持ち、水道事業者、地域銀行、医療機関、地方政府といったフロントラインの防御者が脆弱性を見つけ、それを検証済みの修正につなげ、守るべき対象を保護できるよう支援することを意味するとしています。Daybreak for Frontline Defendersは、それを最も必要とする防御者の手にこの能力を届けるための取り組みだとOpenAIは説明しています。
対象となる州・地方政府、重要インフラ事業者、非営利団体、オープンソースのメンテナー、および支援組織は、Daybreakのウェブサイトでアクセス、技術支援、研修、その他のサイバー防御支援について詳細を確認できます。