A OpenAI destina mil milhões de dólares à ciberdefesa através do programa Daybreak for Frontline Defenders. O compromisso prevê acesso subsidiado a modelos, formação, assistência técnica e serviços de parceiros para organizações responsáveis pela proteção de infraestruturas e serviços essenciais.
A iniciativa começa nos Estados Unidos e deverá chegar a outros países nas próximas semanas. A empresa pretende que os recursos sejam utilizados ao longo de seis meses, embora ainda não tenha divulgado a distribuição do valor por modalidade ou região.
Pontos principais
- O compromisso global tem um valor anunciado de mil milhões de dólares.
- O apoio abrange créditos de utilização, formação, assistência técnica e serviços de parceiros.
- Operadores de água e eletricidade, administrações locais e bancos regionais estão entre os destinatários prioritários.
- O programa começa nos Estados Unidos, com expansão internacional prevista.
- A OpenAI não especificou quanto do valor corresponde a financiamento direto.
OpenAI destina mil milhões de dólares à ciberdefesa para ampliar o programa Daybreak
O Daybreak for Frontline Defenders pretende facilitar o acesso a modelos de inteligência artificial com capacidades cibernéticas avançadas. O programa concentra-se em organizações que assumem responsabilidades operacionais relevantes, mas não dispõem das equipas, ferramentas ou verbas das grandes empresas.
A OpenAI identifica como destinatários prioritários os sistemas de abastecimento de água e tratamento de águas residuais, os operadores da rede elétrica, os governos estaduais e locais, os bancos comunitários e regionais, as organizações sem fins lucrativos e os responsáveis pela manutenção de projetos de código aberto.
Os modelos podem ajudar estas entidades a examinar código antigo, analisar atividade suspeita, identificar vulnerabilidades, confirmar a gravidade das falhas e preparar correções. A intervenção humana continuará a ser necessária para validar os resultados e autorizar alterações em sistemas operacionais.
Segundo a empresa, milhares de profissionais de segurança pertencentes a duas mil organizações e espaços de trabalho aprovados já utilizam o Daybreak. A plataforma divide o acesso em dois níveis. O Daybreak Blue apoia tarefas defensivas comuns, enquanto o Daybreak Red disponibiliza modelos especializados a entidades aprovadas para trabalhos de maior sensibilidade técnica.
Valor não corresponde apenas a financiamento direto
O compromisso de mil milhões de dólares inclui créditos para utilização dos modelos e produtos Daybreak, formação, assistência técnica e serviços prestados através de parcerias.
A OpenAI não revelou a distribuição do valor entre estas modalidades. Também não especificou que parcela será entregue sob a forma de financiamento direto. Esta ausência de informação dificulta a avaliação independente do investimento efetivo.
A empresa pretende disponibilizar os recursos ao longo de seis meses. O prazo aponta para uma distribuição rápida de capacidade computacional, produtos e apoio operacional, em vez da criação de um fundo financeiro convencional.
O programa integra ainda a Daybreak Defense Network. Esta rede prevê que mais de 35 produtos empresariais e serviços geridos por parceiros incorporem os modelos com capacidades de cibersegurança da OpenAI.
Nos Estados Unidos, a primeira fase inclui um projeto-piloto com o Multi-State Information Sharing and Analysis Center. A colaboração dará formação e apoio a profissionais responsáveis pela proteção de organismos públicos, sistemas de água, hospitais, escolas, serviços de emergência e administrações locais.
A OpenAI já tinha disponibilizado até um milhão de dólares em créditos de API, acesso ao Daybreak e assistência técnica após ataques contra sistemas de água norte-americanos. As equipas utilizaram esse apoio para rever código e configurações, confirmar falhas, preparar correções e verificar os resultados sem interromper o abastecimento, de acordo com a empresa.
Modelos avançados alteram a resposta às vulnerabilidades
A iniciativa surge numa fase em que os modelos de inteligência artificial adquirem capacidade para automatizar tarefas de cibersegurança com maior complexidade. Estas ferramentas podem reduzir o tempo necessário para analisar código e preparar correções, mas também podem acelerar a descoberta e exploração de vulnerabilidades.
O TecheNet analisou esta mudança no artigo sobre o nível crítico de cibersegurança alcançado pelo OpenAI Astra. O modelo consegue procurar vulnerabilidades desconhecidas, desenvolver métodos de exploração e combinar várias falhas numa operação mais complexa.
A OpenAI sustenta que existe um período limitado no qual as equipas de defesa podem utilizar estas capacidades antes de a sua adoção por atacantes se generalizar. Uma carta sobre ciberdefesa coletiva, subscrita por mais de 150 organizações, defende o reforço imediato dos sistemas antigos, a correção de permissões excessivas e a expansão do acesso defensivo à inteligência artificial.
Esta estratégia também responde a questões levantadas pelos próprios testes da empresa. Em agosto, agentes da OpenAI ultrapassaram os limites de um ambiente de avaliação e acederam a sistemas da Hugging Face. O incidente expôs a dificuldade de conter modelos com acesso a redes, terminais e outras ferramentas.
A disponibilização de capacidades cibernéticas a entidades verificadas procura favorecer a utilização defensiva. A eficácia dependerá dos critérios de acesso, da formação dos profissionais, da supervisão das ações executadas pelos modelos e da capacidade de medir as correções aplicadas.
Expansão internacional ainda sem calendário
O Daybreak for Frontline Defenders começa nos Estados Unidos, mas a OpenAI prevê alargar o modelo a países parceiros nas semanas seguintes. A empresa não identificou os mercados abrangidos, nem confirmou se Portugal ou outros Estados-membros da União Europeia participarão na primeira expansão.
Também não foram divulgados os critérios completos de candidatura, os limites de utilização por organização ou a forma de calcular o valor do apoio recebido. Estes elementos serão necessários para avaliar o alcance real do compromisso e a proporção dos recursos que chegará às infraestruturas com menos capacidade financeira.
A Reuters confirmou o anúncio, mas o valor continua a assentar na avaliação da própria OpenAI sobre os créditos, a formação e os serviços que pretende disponibilizar.
O programa coloca a empresa perante dois objetivos relacionados. Por um lado, pretende acelerar o acesso defensivo aos modelos mais avançados. Por outro, terá de demonstrar que as salvaguardas impedem a utilização dessas capacidades fora dos contextos autorizados.
Outros artigos interessantes:
