OpenAI、防御力の弱い組織向けサイバー防衛AIに10億ドルを投じる「Daybreak for Frontline Defenders」を開始
OpenAIは「Daybreak for Frontline Defenders」を開始し、今後6か月間でフロンティアのサイバー防衛AIツールへの補助付きアクセスに10億ドルを投じると発表しました。まずは米国内で開始し、国際展開も計画。企業並みのセキュリティ予算を持たないまま重要インフラを守る防御側組織を対象としています。
詳細
- 対象組織: 水道・下水道事業者、電力網運営者、州・地方自治体、地域銀行、非営利団体、オープンソースのメンテナー、その他セキュリティ予算が限られた組織
- 3つの柱: フロンティアなサイバー能力とDaybreakモデルへの補助付きアクセス、ハンズオン研修と技術支援、そして防御側の既存ワークフローにツールを組み込むための戦略的パートナーシップ
- 2段階のアクセス階層: 「Daybreak Blue」は標準モデルを用いた一般的な防御業務を支援し、「Daybreak Red」はより機微で専門的なタスク向けの特化型サイバーモデルを提供。すでに承認済みの約2,000組織にまたがる数千人の防御担当者がDaybreakを利用している
- 新たな公共部門パートナーシップ: Multi-State Information Sharing and Analysis Center(MS-ISAC)との試験的連携により、Daybreakへのアクセスとガイド付き研修を組み合わせ、州・地方・部族・準州レベルの防御担当者が発見事項を検証し対応を調整できるよう支援する
- 「Defense Factory」というアプローチ: OpenAIは、既存のセキュリティ・エンジニアリングツールを基盤に、脆弱性の発見・検証と、検証済みの修正案の準備を継続的かつエージェント主導で行う運用手法を説明している
- 直近の先行事例: 水道システムへの攻撃を受け、OpenAIはすでに被害を受けた事業者各社に対し、最大100万ドル相当の無償APIクレジット・Daybreakアクセス・技術支援を提供し、運用を継続しながらコードのレビューと修正パッチの開発を行えるよう支援した
その後
今回の取り組みは、OpenAIが「GPT-6 Astra」のサイバーセキュリティ能力「Critical」評価を公表したのと同じ週に発表されました。OpenAI自身がゼロデイ脆弱性を自律的に発見・悪用できるとするフロンティアモデルに対する「防御側の対抗策」としてDaybreakを位置づけるものであり、攻撃者に先を越される前に、狙われやすい予算不足の組織にも同等の能力を行き渡らせようとする試みと言えます。