OpenAI斥资10亿美元助一线防御者抵御AI攻击

OpenAI 今日推出 Daybreak for Frontline Defenders——一项帮助一线网络安全防御者利用前沿 AI 保护关键基础设施的全球计划。计划包括：

• 10 亿美元全球承诺：扩大 Daybreak 模型与产品的补贴访问，配套培训、技术支持与伙伴合作；
• Daybreak for America 整合 OpenAI 在美国的相关工作，覆盖水务、电力、地方政府和银行等系统，并与 MS-ISAC 启动试点；
• Daybreak Defense Network 提供超过 35 个企业产品和合作运营服务，使 Daybreak 嵌入防御者现有工具和工作流。

每天，水务、供电、地方政府和金融机构都依赖网络防御者维持运转，但许多团队人力少、预算紧，还要维护复杂陈旧系统。未来数月，随着模型能力提升，AI 发起的网络攻击只会更普遍、更精密。OpenAI 认为存在一个正在收窄的防御者窗口：趁攻击者利用漏洞前，用 AI 先一步封堵缺口。上周，OpenAI 已与 150 多家网络安全、科技、关键基础设施、金融和 AI 组织共同呼吁集体行动。

此次 10 亿美元补贴将优先面向美国资源受限的防御者，包括水务与污水处理系统、电网运营商、州和地方政府、社区银行、非营利组织和开源维护者，目标在六个月内使用完毕。这些团队往往没有大企业的预算和专家，却要应对更快演变的威胁；借助 Daybreak 可审查遗留代码、分析可疑行为、发现并验证漏洞、排定修复优先级、开发和测试补丁。OpenAI 计划数周内把该模式扩展到伙伴国家。此前美国水务设施遭攻击后，OpenAI 已向受影响州和公用事业提供最高 100 万美元免费 API 额度、Daybreak 访问和技术协助，帮助他们不中断供水地完成修复。

OpenAI 今年早些时候上线 Daybreak。Daybreak Blue 处理常规防御工作，Daybreak Red 则为获批组织提供面向高敏感、高要求任务的专用模型。目前已有 2000 个获批组织的数千名防御者在使用，包括网络安全公司、国防和执法机构。OpenAI 也在增加实操支持，本周第二次公用事业会议集结了代表 40 个州和哥伦比亚特区的参与者，他们为超过半数美国人口提供关键服务。

OpenAI 今日还宣布与 MS-ISAC 合作开展公共部门与水务试点，面向州、地方、部落和领地政府网络防御者。试点把 Daybreak 访问和引导式培训、实操协助相结合，帮助首批防御者验证和优先处理风险、协调修复，并建立可复制的流程。MS-ISAC 成员涵盖公用事业、公立医院、K-12 学校和执法机构，试点成果将惠及更广泛的关键基础设施组织。

在工具生态方面，Daybreak Defense Network 的合作伙伴同日宣布推出超过 35 个嵌入该模型的合作产品与托管服务，让企业防御者不必跳出已有工具。OpenAI 还公开了防御工厂（Defense Factory） 建设方法，这是一种以智能体为主、持续运转的安全运营：基于现有工程工具发现和验证漏洞，产出可直接审阅的补丁，并分享架构供其他团队采用。防御者需要的不只是发现漏洞，而是更快修复漏洞。

OpenAI 表示，“防御者窗口”不会永远敞开。Daybreak for Frontline Defenders 的目标是让前沿 AI 从大企业走向水务、社区银行、医疗系统和地方政府等一线机构，使美国依赖的关键系统更难被攻击、更容易被修复。符合条件的州和地方政府、关键基础设施运营商、非营利组织、开源维护者可访问 Daybreak 网站 了解详情。