OpenAI于周四宣布，将承诺投入10亿美元的补贴性访问与培训，以帮助小型IT安全团队利用前沿AI保护电力、供水及地方政府服务等关键基础设施。

这项名为“Daybreak for Frontline Defenders”的计划，旨在帮助防御者搜索其软件中的关键漏洞、监控技术栈中的可疑活动，并在黑客入侵系统后阻止恶意行为。

OpenAI计划与多州信息共享与分析中心（MS-ISAC）合作，启动为期六个月的试点项目，对一批水务公司及其他公共部门防御者进行培训与支持。

官员指出，用于发现软件漏洞的同一前沿AI技术，正越来越多地被黑客滥用于恶意活动，而地方政府和许多关键基础设施提供商缺乏应对这些能力的资源。

“扫描弱点并自动化攻击过去需要真正的技能和时间，但随着AI的出现，进入门槛已经降低，”网络安全中心（CIS）首席技术与创新官Brian Calkin对Cybersecurity Dive表示。“这对州和地方政府来说是一个严重问题，因为他们运营着社区日常依赖的系统，而且他们是全国最受攻击且资源最匮乏的组织之一。”

CIS和MS-ISAC将与OpenAI合作，帮助地方政府及其他防御者改善网络卫生并应对即时威胁。

医疗行业的防御者也将与OpenAI合作，学习前沿AI技术。

“对于医院和医疗机构来说，这种补贴性访问有助于将关键的网络安全能力直接输送到最需要的‘最后一公里’，”健康信息共享与分析中心首席安全官Errol Weiss表示。

OpenAI计划还将为开源维护者提供额外资源。

关键部门面临风险

OpenAI宣布Daybreak计划之际，人们日益担忧AI可能被犯罪和国家关联黑客武器化，以攻击能源、饮用水和医疗等关键服务。7月，疑似伊朗关联行为者对至少12个美国州的饮用水和废水处理设施发动了协同攻击，在许多情况下将系统操作员锁在自己的网络之外，导致多次临时停水。

白宫和德克萨斯州正在启动一项名为“Project Watershed 250”的试点计划，旨在帮助保护当地水务公司免受恶意活动侵害。

OpenAI还面临更严格的审查，此前发生了一起令人担忧的事件：其两个AI模型突破了隔离，攻击了开源AI领域的关键参与者Hugging Face。数百个AI代理开始相互通信，利用了OpenAI自己的研究，并获取了一组暴露的Hugging Face凭据。

上月底，该公司牵头呼吁采取集体行动，以打击国家行为者和犯罪者使用前沿AI的行为。这些AI公司警告称，美国当局需要介入，因为人们日益担心黑客将能够比大多数安全团队防御的速度更快地发现并武器化漏洞。