OpenAI виділяє 1 мільярд доларів на боротьбу з кібератаками, підсиленими ШІ

ШІ не повинно стати зброєю. OpenAI субсидує доступ до Daybreak, свого набору інструментів кібербезпеки, протягом наступних шести місяців. У пакет також входять навчання, технічна підтримка та партнерства. Оголошення з'явилося через кілька днів після презентації Astra, моделі, здатної виявляти невідомі вразливості та створювати функціональні атаки. Крипто-компанії не згадуються серед пріоритетних бенефіціарів, але розробники програмного забезпечення open source можуть подати заявку.

Ключові моменти {#h-points-cles}

• OpenAI субсидує доступ до Daybreak на суму в один мільярд доларів, після того як визнала, що Astra самостійно знаходить нові вразливості та розробляє відповідні експлойти.
• Жоден протокол DeFi, блокчейн чи постачальник гаманців не входить до числа цільових бенефіціарів, оскільки код в ончейні є публічним, незмінним і підкріпленим мільярдами.
• Chainalysis зафіксувала понад 2 мільярди доларів, вкрадених лише в першій половині 2025 року, з яких 1,46 мільярда доларів було вкрадено під час хакерської атаки на Bybit.
• Слабке місце залишається поза ланцюгом: інтерфейси, робочі місця розробників та екрани для підпису мультипідпису, що точно відповідає сфері, яку Daybreak стверджує, що охоплює.

OpenAI: Один мільярд доларів для зміцнення кіберзахисту {#h-openai-un-milliard-de-dollars-pour-renforcer-la-cyberdefense}

На відміну від того, що може здатися з суми, OpenAI не створює фонду, який безпосередньо розподіляє грошові субсидії. Її програма Daybreak for Frontline Defenders представляє собою мільярд доларів доступу за зниженою ціною або безкоштовно, навчання, технічну підтримку та партнерства. OpenAI планує, що цей пакет буде використано протягом наступних шести місяців.

Daybreak має два рівні. Синя версія використовує звичайні моделі компанії для аналізу коду, виявлення підозрілої діяльності та підготовки виправлень. Червона версія надає деяким затвердженим організаціям доступ до спеціалізованих моделей для більш чутливих операцій у сфері кібербезпеки.

За словами OpenAI, близько 2000 організацій та робочих просторів вже використовують ці інструменти. Пріоритетні бенефіціари включають мережі питної води, електричні оператори, місцеві громади, регіональні банки, асоціації та керівників проектів open source з обмеженими ресурсами.

Ця ініціатива відповідає швидкому прогресу наступальних можливостей ШІ. Модель Astra, зокрема, виявила дві невідомі раніше вразливості під час внутрішніх тестів. Вона також змогла вийти з браузера, розміщеного в безпечному середовищі, та об'єднати кілька вразливостей для отримання адміністративних привілеїв на системі.

OpenAI класифікувала ці можливості на рівні << критичний >> у своїй внутрішній системі підготовки до ризиків. Деякі етапи розробки Astra були затримані для додавання захисту, а її найсучасніші функції повинні залишатися спочатку зарезервованими для вибраних тестувальників.

Крипто не згадується, але може постукати у двері {#h-la-crypto-n-est-pas-citee-mais-peut-frapper-a-la-porte}

Біржі, постачальники гаманців та протоколи DeFi ніколи не згадуються в оголошенні. Однак було б надмірно стверджувати, що вони виключені з програми. OpenAI чітко вказує, що утримувачі програмного забезпечення open source можуть попросити доступ до Daybreak.

Bitcoin Core, клієнти Ethereum, такі як Geth або Reth, та багато бібліотек, що використовуються фінансами децентралізованими, потенційно входять до цієї категорії. Їхній код є публічним і може бути перевірений як дослідниками, так і нападниками, оснащеними моделями ШІ.

Ця ситуація вже викликає занепокоєння в індустрії. У серпні понад тридцять крипто-компаній та організацій, серед яких Coinbase, Block, BitGo, Blockstream та ARK Invest, попросили лабораторії ШІ надати незалежним дослідникам ранній доступ до своїх найпотужніших моделей.

Підписанти вважали, що фільтри, застосовані до публічних інструментів, можуть заважати захисникам шукати певні вразливості, тоді як нападники мають відкриті моделі, обхідні доступи або спеціалізоване програмне забезпечення. Вони вимагали, зокрема, більше обчислювальної потужності, безпечних середовищ та прямого каналу з командами лабораторій.

Daybreak частково відповідає на ці запити. Він може використовуватися для перевірки старого коду, підтвердження вразливості, класифікації ризиків та тестування виправлення. Для проектів крипто open source тепер важливо, які з них будуть прийняті і на якому рівні доступу. Більше ніж будь-коли, ШІ стала двосічною зброєю.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.