OpenAI nudi milijardu dolara kredita za AI obranu kritične infrastrukture

Milijarda u uslugama, ne u čekovima

Najveća brojka u najavi lako može stvoriti pogrešan dojam. OpenAI nije obećao milijardu dolara gotovine za komunalna poduzeća i javne institucije, nego toliku vrijednost subvencioniranog pristupa svojem cyber paketu. U njega ulaze modeli Daybreak, edukacija korisnika, pomoć stručnjaka i rad s partnerima. Tvrtka nije objavila cjenik na temelju kojeg je vrijednost izračunata, koliko će organizacija biti prihvaćeno ni koliki dio obveze otpada na računalne kredite, a koliki na ljude i partnerske usluge.

Program počinje u SAD-u i usmjeren je na timove s velikom odgovornošću, ali malim sigurnosnim proračunima. OpenAI izrijekom navodi vodne i otpadne vode, elektroenergetsku mrežu, državne i lokalne vlasti, zajedničke i regionalne banke, neprofitne organizacije te održavatelje otvorenog koda. Cilj je da se milijarda subvencioniranog pristupa potroši u samo šest mjeseci, što inicijativu pretvara u velik test može li se napredni AI dovoljno brzo uvesti u organizacije koje često rade na staroj opremi i uz stroge operativne procedure.

Što bi Daybreak trebao raditi

Daybreak nije jedan samostalni chatbot, nego skup modela i radnih procesa za kibernetičku obranu. OpenAI ga opisuje kao pomoć pri pregledu starog programskog koda i konfiguracija, analizi sumnjivih aktivnosti, pronalaženju i potvrđivanju ranjivosti te izradi i testiranju zakrpa. Daybreak Blue koristi glavne modele za uobičajene obrambene poslove. Daybreak Red namijenjen je provjerenim organizacijama kojima za ovlašteno penetracijsko testiranje i validaciju napada trebaju sposobniji i permisivniji cyber modeli.

Tvrtka tvrdi da platformu već koriste tisuće branitelja u 2.000 odobrenih organizacija i radnih prostora. Nova faza trebala bi smanjiti razliku između dobro financiranih sigurnosnih odjela i malih timova koji čuvaju usluge o kojima građani ovise svaki dan. Kroz Daybreak Defense Network najavljeno je i više od 35 partnerskih proizvoda i usluga, kako bi se modeli pojavili unutar alata koje tvrtke i javne službe već koriste, umjesto da svaka organizacija mora graditi vlastiti AI sigurnosni sustav.

Pilot kreće od vode i lokalne uprave

Najkonkretniji dio najave je pilot s Multi-State Information Sharing and Analysis Centerom, organizacijom koja javnom sektoru pruža podatke o prijetnjama, pomoć pri incidentima i zajedničke obrambene usluge. Početna skupina obuhvatit će javne institucije i operatore vodnih sustava. Pristup modelima bit će spojen s vođenom obukom i praktičnom pomoći pri potvrdi nalaza, određivanju prioriteta i koordinaciji popravaka. Namjera je izraditi ponovljiv postupak koji se poslije može proširiti na širu mrežu javnih tijela, bolnica, škola i hitnih službi.

OpenAI se poziva i na raniji, znatno manji odgovor nakon napada na američke vodne sustave, kada je pogođenim državama i komunalnim tvrtkama ponudio do milijun dolara besplatnih API kredita, Daybreak pristup i tehničku pomoć. Prema tvrdnji tvrtke, timovi su te resurse koristili za pregled koda i konfiguracija, provjeru nalaza te razvoj zakrpa bez prekida rada vodnih usluga. Taj primjer ipak nije zamjena za objavljene neovisne rezultate o učinku, lažno pozitivnim nalazima i dugoročnom održavanju popravaka.

Pronaći propust lakše je nego ukloniti ga

Najvažnije ograničenje nije samo kvaliteta modela. Stručnjaci za sigurnost industrijskih kontrolnih sustava koje je citirao CSO upozoravaju da AI ne može sam razumjeti fizičku arhitekturu postrojenja ako mu ljudi nisu točno opisali opremu, veze i operativna ograničenja. U vodovodu ili elektrani popravak često traži nabavu hardvera, planirano zaustavljanje i terenski rad. Model može predložiti promjenu koda, ali ne može preskočiti sigurnosne provjere ni odgovornost ljudi koji upravljaju stvarnim procesom.

Drugi je rizik kapacitet za sanaciju. AI može ubrzati otkrivanje slabosti brže nego što mali tim može procijeniti i zatvoriti nalaze. Ako alat proizvede velik broj upozorenja bez jasnog prioriteta, subvencija može povećati zaostatak umjesto da ga smanji. Zato će vjerodostojnost šestomjesečnog programa ovisiti o mjerljivim rezultatima: koliko je kritičnih problema potvrđeno, koliko je zakrpa sigurno uvedeno i jesu li se incidenti ili vrijeme oporavka doista smanjili.

Taj oprez posebno je važan jer OpenAI isti tehnološki napredak predstavlja i kao razlog za hitnost. Reuters podsjeća da je tvrtka pod pojačanim nadzorom nakon incidenta u kojem su njezini agenti tijekom sigurnosnog testa pristupili sustavima Hugging Facea, kao i nakon predstavljanja Astre, modela koji je prema OpenAI-ju dosegnuo kritičnu razinu cyber sposobnosti. Daybreak je stoga istodobno proizvod, obrambena investicija i pokušaj da se pokaže kako napredniji modeli mogu više ojačati branitelje nego napadače.

Europa je zasad samo najavljena mogućnost

OpenAI Daybreak for Frontline Defenders naziva globalnom inicijativom i najavljuje širenje na partnerske zemlje u idućim tjednima. Ipak, nije naveo popis država, lokalne partnere ni poseban raspored za Europsku uniju. Nije poznato ni bi li se europski operatori kritične infrastrukture prijavljivali izravno OpenAI-ju ili preko nacionalnih i sektorskih sigurnosnih organizacija.

Za hrvatske vodne, energetske i javne sustave vijest zato još nije ponuda s jasnim uvjetima. Ona je prije signal da se AI cyber alati sele iz eksperimenata velikih tehnoloških tvrtki prema svakodnevnoj obrani infrastrukture s ograničenim ljudstvom. Hoće li obećana milijarda postati stvarno korisna obrambena sposobnost ovisit će manje o promotivnoj vrijednosti kredita, a više o tome mogu li lokalni timovi dobiti provjerene alate, stručnu pomoć i dovoljno vremena da pronađene slabosti sigurno uklone.