Daybreak for Frontline Defenders: $1 000 millones para proteger servicios esenciales

Hoy, OpenAI presenta Daybreak for Frontline Defenders, una nueva iniciativa global para ayudar a los defensores de primera línea a usar capacidades de ciberseguridad con IA de vanguardia para proteger servicios esenciales en Estados Unidos y el resto del mundo. La iniciativa incluye:

• Un compromiso global de $1 000 millones para ampliar el acceso subsidiado a modelos y productos de ciberseguridad de Daybreak, capacitación, asistencia técnica y alianzas en Estados Unidos y otros países.

• Daybreak for America, que reúne toda la labor de OpenAI en Estados Unidos para proteger los sistemas de los que depende a diario la población del país, desde el agua y la electricidad hasta los gobiernos locales y la banca, incluido un nuevo programa piloto con el Centro Multiestatal de Intercambio y Análisis de Información (MS-ISAC).

• Más de 35 productos empresariales y servicios operados por socios mediante la Daybreak Defense Network, que integran los modelos de ciberseguridad de Daybreak en las herramientas, los servicios y los flujos de trabajo que ya usan los defensores empresariales.

Todos los días dependemos de los ciberdefensores para proteger los sistemas que mantienen en funcionamiento a las comunidades: el agua que sale del grifo, la electricidad que abastece a hogares y empresas, los sistemas de los gobiernos locales que prestan servicios públicos y las instituciones financieras a las que las personas confían su dinero. Muchos trabajan con personal y presupuestos limitados mientras defienden sistemas complejos y obsoletos.

En los próximos meses, los ciberataques facilitados por IA se volverán mucho más generalizados y sofisticados conforme aumenten las capacidades de los modelos en todo el mundo. Ese cambio pone en alerta a todas las organizaciones. Los defensores deben actuar ahora: probar los sistemas, encontrar debilidades y reforzar las defensas antes de que lo hagan los atacantes.

La IA de vanguardia puede ayudar a los defensores a actuar con mayor rapidez. Tenemos una ventana de oportunidad para los defensores: una oportunidad cada vez más limitada de usar la IA para cerrar brechas de seguridad antes de que los atacantes las aprovechen. Nuestra función es ayudar a poner herramientas potentes en manos de los defensores para que puedan proteger los sistemas y a las personas bajo su responsabilidad.

La semana pasada, hicimos un llamado a la acción colectiva para aprovechar esa oportunidad, junto con más de 150 organizaciones de los ámbitos de la ciberseguridad, la tecnología, la infraestructura crítica, las finanzas y la IA. Ninguna empresa puede proteger por sí sola los sistemas de los que todos dependemos. Cada organización tiene una función que cumplir, y los defensores necesitan herramientas para actuar con mayor rapidez.

Hoy, OpenAI asume un compromiso importante para ayudar. Daybreak for Frontline Defenders reúne $1 000 millones en acceso subsidiado a capacidades de ciberseguridad de vanguardia, capacitación práctica y asistencia técnica, además de nuevas alianzas para llevar esas capacidades a las organizaciones que protegen los servicios de los que las personas dependen a diario. Comenzamos donde la brecha es mayor: con los defensores que asumen una enorme responsabilidad sin contar con los recursos de las empresas más grandes del mundo. Nuestro objetivo es crear un modelo que pueda proteger los servicios de los que depende la población estadounidense y, junto con nuestros socios, ayudar a poner la ciberseguridad de vanguardia en manos de los defensores de primera línea de todo el mundo.

OpenAI destinará $1 000 millones al acceso subsidiado a Daybreak para ayudar a los ciberdefensores con recursos limitados, comenzando por Estados Unidos, a aprovechar la IA de vanguardia, con la meta de utilizar esos fondos durante los próximos seis meses. Como parte de nuestro compromiso “Daybreak for America”, daremos prioridad a los operadores de servicios esenciales, incluidos los sistemas de agua y aguas residuales y los operadores de redes eléctricas, además de gobiernos estatales y locales, bancos comunitarios y regionales, organizaciones sin fines de lucro, responsables de mantener proyectos de código abierto y otras organizaciones con recursos de seguridad limitados. Muchos de estos equipos defienden sistemas complejos y a menudo obsoletos frente a amenazas que avanzan con mayor rapidez, sin los presupuestos, las herramientas ni los conocimientos especializados disponibles para las grandes empresas. El acceso a Daybreak puede ayudarlos a revisar código heredado, analizar actividades sospechosas, identificar y validar vulnerabilidades, priorizar los riesgos más graves y desarrollar y probar correcciones. En las próximas semanas, planeamos ampliar este modelo a países aliados.

Este compromiso amplía el apoyo que ya se brinda a los defensores de infraestructura que enfrentan amenazas urgentes. Tras los ataques recientes contra sistemas de agua de Estados Unidos, ofrecimos a los estados y las empresas de servicios públicos afectados hasta $1 millón en créditos de API sin costo, acceso a Daybreak y asistencia técnica. Los equipos pudieron usar ese apoyo para revisar el código y las configuraciones de los sistemas, validar hallazgos, desarrollar parches y confirmar correcciones mientras los sistemas de agua seguían funcionando y las comunidades continuaban recibiendo los servicios de los que dependían.

A principios de este año, lanzamos Daybreak, que permite a defensores verificados de los sectores público y privado usar IA avanzada para la ciberdefensa autorizada. Daybreak Blue facilita las tareas defensivas habituales con nuestros modelos principales; Daybreak Red brinda a las organizaciones aprobadas acceso a modelos especializados en ciberseguridad para trabajos más sensibles y técnicamente exigentes. Miles de defensores de 2 000 organizaciones y espacios de trabajo aprobados ya usan Daybreak, incluidas empresas de ciberseguridad, organizaciones de defensa y organismos del orden público.

Además de ampliar el acceso, estamos aumentando el apoyo práctico para los defensores de primera línea en sectores esenciales. Hemos organizado una serie continua de reuniones con defensores de primera línea, entre ellos empresas de servicios públicos, gobiernos estatales y locales, bancos comunitarios y otros, para aprender de su labor y ayudarlos a usar nuestras herramientas para reforzar sus sistemas. Seguiremos celebrando estos encuentros conforme se expanda Daybreak for Frontline Defenders. La segunda reunión de esta semana con empresas de servicios públicos congregó a participantes que representan a 40 estados y al Distrito de Columbia y que, en conjunto, prestan servicios esenciales a más de la mitad de la población de Estados Unidos.

El acceso a modelos capaces solo resulta útil si los defensores de primera línea cuentan con la capacitación y el apoyo necesarios para usarlos eficazmente. Hoy anunciamos un programa piloto centrado en el sector público y el agua junto con el Centro Multiestatal de Intercambio y Análisis de Información, o MS-ISAC, para capacitar y apoyar a los ciberdefensores estatales, locales, tribales y territoriales. El programa piloto combinará el acceso a Daybreak con capacitación guiada y asistencia práctica para un grupo inicial de defensores del sector público y de sistemas de agua. Esto los ayudará a validar y priorizar hallazgos, coordinar medidas correctivas y desarrollar un enfoque repetible que pueda ampliarse con el tiempo.

MS-ISAC proporciona información sobre ciberamenazas, apoyo para responder a incidentes, intercambio de información en tiempo real y otras defensas compartidas a miles de organizaciones del sector público, como empresas de servicios públicos, hospitales públicos, escuelas de preescolar a bachillerato y organismos del orden público. Sus miembros protegen muchos de los sistemas más cercanos a la vida cotidiana de la población estadounidense: desde el agua potable y los hospitales públicos hasta las escuelas, los servicios de emergencia y los gobiernos locales. El programa piloto busca desarrollar un modelo que, con el tiempo, pueda beneficiar a organizaciones de toda esa comunidad.

El apoyo también debe llegar a los defensores mediante las herramientas y los servicios que ya usan. Hoy, nuestros socios de la Daybreak Defense Network anuncian más de 35 productos y servicios operados por socios que ponen los modelos de ciberseguridad de Daybreak de OpenAI al alcance de las empresas. Nuestro objetivo es convertir la acción colectiva en resultados concretos mediante productos, servicios y flujos de trabajo que los defensores puedan usar.

En última instancia, el objetivo no es solo encontrar más vulnerabilidades, sino corregirlas con mayor rapidez. Esta semana publicamos el enfoque de OpenAI para crear una Fábrica de Defensa⁠: una operación continua centrada en agentes que aprovecha las herramientas de seguridad e ingeniería existentes para detectar y validar vulnerabilidades y preparar correcciones probadas para su revisión. Compartimos su arquitectura y las lecciones aprendidas para que otros defensores puedan adaptar el enfoque a sus propios entornos.

La ventana de oportunidad para los defensores no permanecerá abierta indefinidamente. La oportunidad actual consiste en garantizar que las ventajas que la IA de vanguardia puede ofrecer a los defensores lleguen más allá de las empresas más grandes y los equipos de seguridad con más recursos, hasta las comunidades e instituciones cuya seguridad afecta a millones de personas.

Eso implica más que proporcionar acceso a modelos capaces. Implica ayudar a los defensores de primera línea —empresas de agua, bancos comunitarios, sistemas de salud y gobiernos locales— a detectar vulnerabilidades, convertirlas en correcciones probadas y proteger a las personas a las que sirven. Daybreak for Frontline Defenders es nuestro compromiso de poner esa capacidad en manos de los defensores de primera línea que más la necesitan. Nuestro objetivo es usar la IA de vanguardia para que los sistemas de los que depende la población estadounidense sean más difíciles de atacar y más fáciles de reparar.

Los gobiernos estatales y locales, operadores de infraestructura crítica, organizaciones sin fines de lucro, responsables de mantener proyectos de código abierto y organizaciones de apoyo que cumplan los requisitos pueden visitar el sitio web de Daybreak para obtener más información sobre el acceso, la asistencia técnica, la capacitación y otras formas de apoyo para la ciberdefensa.