OpenAI מקצה מיליארד דולר ל־Daybreak עבור מגני תשתיות חיוניות

OpenAI הכריזה ב־3 בספטמבר על Daybreak for Frontline Defenders, התחייבות בהיקף מיליארד דולר שנועדה להרחיב גישה מסובסדת למודלי סייבר, הכשרה, תמיכה טכנית ושותפויות. החברה מכוונת לנצל את ההקצאה בתוך שישה חודשים, תחילה בארצות הברית ובהמשך במדינות שותפות.

הסכום אינו מוצג כמענק מזומן לארגונים. מדובר בשווי של גישה למוצרים ולמודלים, עבודה מקצועית, הדרכה ושירותים שיסופקו במסגרת התוכנית. בין קהלי היעד נמצאים מפעילי מים וביוב, רשתות חשמל, רשויות מקומיות, בנקים קהילתיים, עמותות ומתחזקי קוד פתוח.

איך התוכנית אמורה לעבוד

Daybreak כבר פועלת בשתי רמות גישה. Daybreak Blue מיועדת לעבודת הגנה שוטפת עם המודלים המרכזיים של OpenAI, ו־Daybreak Red נותנת לארגונים מאושרים גישה למודלים ייעודיים למשימות סייבר רגישות יותר. OpenAI אומרת שאלפי מגנים בכ־2,000 ארגונים וסביבות עבודה כבר משתמשים בשירות, בהם חברות אבטחה, גופי ביטחון ורשויות אכיפה.

החידוש המעשי הוא הניסיון להגיע לצוותים קטנים שמפעילים מערכות ישנות תחת מגבלות כוח אדם ותקציב. OpenAI מציינת שימושים כמו מעבר על קוד ותצורות, ניתוח פעילות חשודה, אימות חולשות, תעדוף תיקונים ובדיקת טלאים לפני הטמעה. כל אלה צריכים להתבצע בסביבה מורשית ובפיקוח של אנשי הארגון; ההודעה אינה נותנת למודל סמכות להפעיל שינויים עצמאיים במערכות ייצור.

התוכנית כוללת פיילוט עם Multi-State Information Sharing and Analysis Center, גוף שמספק מודיעין איומים וסיוע באירועים לאלפי ארגונים ציבוריים. הקבוצה הראשונית תתמקד במגני סייבר של רשויות ומערכות מים, עם הדרכה וליווי בתיקון ממצאים. במקביל, יותר מ־35 מוצרים ושירותים של שותפים אמורים לשלב את מודלי Daybreak בתוך כלים קיימים.

המשמעות לצוותי תשתיות

עבור רשות קטנה או מתקן מים, גישה למודל מתקדם לא פותרת לבדה מחסור בתיעוד, ציוד מיושן או חלונות תחזוקה מצומצמים. הערך יימדד במספר חולשות שאומתו, בזמן שעבר עד לתיקון ובשיעור הטלאים שעברו בדיקה בלי לפגוע בשירות. נדרש גם תהליך ברור להפרדת סביבת בדיקה ממערכות תפעוליות ולשמירת יומן של כל פעולה.

ההשקה מגיעה בזמן שיכולות הסייבר של מודלים מתקדמות וגם מעוררות חשש משימוש לרעה. Reuters ציינה את הביקורת סביב פעולות לא מורשות של סוכני AI בניסויים קודמים. לכן גישה מסובסדת צריכה לבוא יחד עם אימות זהות, הגבלת הרשאות, סקירה אנושית ויכולת לעצור פעולה לפני שינוי במערכת.

מה עדיין לא פורסם

OpenAI לא מסרה חלוקה כספית בין קרדיטים, הדרכה ותמיכה, ולא פירטה כמה ארגונים יתקבלו או מה יהיה שווי הסיוע לכל אחד. גם לוח הזמנים מחוץ לארצות הברית, מדדי ההצלחה ותנאי המשך השירות אחרי ששת החודשים חסרים. ארגון שמעוניין להצטרף צריך לבדוק את דרישות הזכאות, האחריות המשפטית והגבלות השימוש לפני שהוא מחבר את Daybreak למערכות אמיתיות.