OpenAI przeznacza 1 miliard dolarów na walkę z cyberatakami wspieranymi przez AI

AI nie powinna stać się bronią. OpenAI będzie dotować dostęp do Daybreak, swojej gamy narzędzi do cyberbezpieczeństwa, przez następne sześć miesięcy. W pakiecie znajdują się również szkolenia, wsparcie techniczne i partnerstwa. Ogłoszenie następuje kilka dni po prezentacji Astra, modelu zdolnego do odkrywania nieznanych luk i budowania funkcjonalnych ataków. Firmy kryptograficzne nie są wyraźnie wymienione wśród priorytetowych beneficjentów, ale programiści oprogramowania open source mogą składać wnioski.

Kluczowe punkty {#h-punkty-kluczowe}

• OpenAI dotuje dostęp do Daybreak, swojej gamy narzędzi do cyberbezpieczeństwa, w wysokości 1 miliarda dolarów, po tym jak przyznało, że Astra samodzielnie znajduje nowe luki i rozwija związane z nimi exploity.
• Żaden protokół DeFi, blockchain ani dostawca portfela nie znajduje się wśród wskazanych beneficjentów, mimo że kod on-chain jest publiczny, niezmienny i oparty na miliardach.
• Chainalysis odnotowało ponad 2 miliardy dolarów skradzionych tylko w pierwszej połowie 2025 roku, w tym 1,46 miliarda z hakowania Bybit.
• Słabością pozostają interfejsy, stanowiska programistów i ekrany podpisów multisig, dokładnie w zakresie, który Daybreak twierdzi, że pokrywa.

OpenAI: Jeden miliard dolarów na wzmocnienie cyberobrony {#h-openai-jeden-miliard-dolarow-na-wzmocnienie-cyberobrony}

W przeciwieństwie do tego, co mogłoby sugerować kwota, OpenAI nie tworzy funduszu bezpośrednio przyznającego dotacje w gotówce. Jego program Daybreak for Frontline Defenders reprezentuje miliard dolarów dostępu po obniżonej cenie lub za darmo, szkolenia, wsparcie techniczne i partnerstwa. OpenAI przewiduje, że ta kwota zostanie wykorzystana w ciągu następnych sześciu miesięcy.

Daybreak występuje w dwóch poziomach. Wersja Blue wykorzystuje standardowe modele firmy do analizy kodu, wykrywania podejrzanych działań i przygotowywania poprawek. Wersja Red daje niektórym zatwierdzonym organizacjom dostęp do specjalistycznych modeli do bardziej wrażliwych operacji cyberbezpieczeństwa.

Według OpenAI około 2000 organizacji i miejsc pracy już korzysta z tych narzędzi. Priorytetowymi beneficjentami są sieci wodociągowe, operatorzy elektryczności, samorządy, banki regionalne, stowarzyszenia i liderzy projektów open source z ograniczonymi zasobami.

Ta inicjatywa odpowiada na szybki rozwój ofensywnych możliwości AI. Model Astra znalazł dwie dotąd nieznane luki podczas testów wewnętrznych. Udało mu się również wydostać z przeglądarki umieszczonej w bezpiecznym środowisku i połączyć kilka luk, aby uzyskać uprawnienia administratora w systemie.

OpenAI sklasyfikowało te możliwości na poziomie << krytycznym >> w swoim wewnętrznym systemie przygotowania na ryzyko. Niektóre etapy rozwoju Astry zostały opóźnione w celu dodania zabezpieczeń, a jej najbardziej zaawansowane funkcje mają początkowo pozostać zarezerwowane dla wybranych testerów.

Kryptowaluty nie są wymienione, ale mogą zapukać do drzwi {#h-kryptowaluty-nie-sa-wymienione-ale-moga-zapukac-do-drzwi}

Giełdy, dostawcy portfeli i protokoły DeFi nigdy nie są wymieniane w ogłoszeniu. Byłoby jednak przesadą twierdzić, że są wykluczeni z programu. OpenAI wyraźnie zaznacza, że utrzymujący oprogramowanie open source mogą ubiegać się o dostęp do Daybreak.

Bitcoin Core, klienci Ethereum, tacy jak Geth czy Reth, oraz wiele bibliotek używanych przez finansowanie zdecentralizowane potencjalnie wchodzi w tę kategorię. Ich kod jest publiczny i może być analizowany zarówno przez badaczy, jak i przez atakujących wyposażonych w modele AI.

Ta sytuacja już niepokoi branżę. W sierpniu ponad trzydzieści firm i organizacji kryptograficznych, w tym Coinbase, Block, BitGo, Blockstream i ARK Invest, zażądało od laboratoriów AI, aby umożliwiły niezależnym badaczom wcześniejszy dostęp do swoich najpotężniejszych modeli.

Sygnatariusze uważali, że filtry stosowane w narzędziach publicznych mogą uniemożliwić obrońcom poszukiwanie niektórych luk, podczas gdy atakujący mają dostęp do otwartych modeli, przejętych dostępów lub specjalistycznego oprogramowania. Żądali oni szczególnie większej mocy obliczeniowej, bezpiecznych środowisk i bezpośredniego kontaktu z zespołami laboratoriów.

Daybreak częściowo odpowiada na te żądania. Może służyć do przeglądania starego kodu, potwierdzania luki, klasyfikowania ryzyk i testowania poprawek. Dla projektów kryptograficznych open source kluczowe będzie teraz, które z nich zostaną zaakceptowane i na jakim poziomie dostępu. Bardziej niż kiedykolwiek, AI stała się bronią obosieczną.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.