A OpenAI anunciou uma nova iniciativa que fornecerá acesso subsidiado aos seus modelos de inteligência artificial para operadores de sistemas de água, fornecedores de energia, governos locais e outros serviços essenciais.
Fonte da imagem: Brecht Corbeel / unsplash.com
Organizações de infraestrutura crítica, há muito tempo com orçamentos, pessoal e tempo limitados para fortalecer suas defesas cibernéticas, têm lutado para se preparar para a esperada onda de ataques cibernéticos impulsionados por IA. O presidente da OpenAI, Greg Brockman, anunciou o lançamento de um novo programa. A empresa investirá US$ 1 bilhão em uma nova iniciativa, Daybreak for Frontline Defenders, com o objetivo de proteger serviços vitais em todo o mundo. O financiamento será fornecido na forma de acesso expandido e subsidiado a modelos, treinamento, suporte técnico e parcerias para as organizações participantes. A empresa também está lançando o Daybreak for America, um programa que fornecerá acesso aos seus modelos para governos locais, operadores de sistemas de água, concessionárias de energia elétrica, bancos regionais e outras organizações de infraestrutura crítica.
Como parte do Daybreak for America, a OpenAI está lançando um projeto piloto com o Interregional Information Sharing and Analysis Center para treinar profissionais de segurança cibernética em governos estaduais e locais no uso de seus modelos. A OpenAI também contou com a ajuda de 35 empresas de tecnologia e serviços de segurança cibernética para integrar modelos avançados em suas ferramentas e fluxos de trabalho. Especialistas em cibersegurança temiam que modelos de IA pudessem detectar vulnerabilidades em sistemas complexos e encadeá-las para lançar ataques, ameaçando as operações de serviços públicos e outros serviços. Os principais laboratórios de IA restringiram o acesso aos recursos de cibersegurança de seus novos modelos, mas modelos de acesso aberto surgiram.que oferecia as mesmas funcionalidades.
O programa da OpenAI ajudará empresas de serviços públicos com recursos limitados a auditar códigos legados, analisar atividades suspeitas, identificar e validar vulnerabilidades, priorizar os riscos mais graves e desenvolver e testar correções de segurança.