OpenAI · 官方博客

呵

前线卫士的黎明:10亿美元保护关键服务

Daybreak for Frontline Defenders: $1B to protect essential services

二〇二六年九月三日 · 英文原文

2026年9月3日,OpenAI推出“Daybreak一线防御者计划”,承诺投入10亿美元,以补贴形式提供Daybreak访问权限、培训、技术支持及合作伙伴关系,帮助资源受限的美国关键服务运营商(供水、电网、地方政府、社区银行等)应用前沿AI进行网络防御,目标在六个月内完成使用。该计划基于此前对供水系统攻击的支援,并宣布与MS-ISAC合作开展公共部门试点,同时超35款合作伙伴产品已集成Daybreak网络模型。

2026年9月3日

OpenAI 承诺投入 10 亿美元,提供补贴形式的 Daybreak 访问权限、培训、技术支持及合作伙伴关系,帮助一线防御者保护关键服务。

分享为一线防御者提供 10 亿美元为一线防御者提供 10 亿美元扩大前沿 AI 访问权限并为防御者提供实操支持与防御者建立新的合作伙伴关系与我们合作为一线防御者提供 10 亿美元扩大前沿 AI 访问权限并为防御者提供实操支持与防御者建立新的合作伙伴关系与我们合作今天,OpenAI 推出“Daybreak 一线防御者计划”,这是一项新的全球倡议,旨在帮助一线防御者利用前沿 AI 网络能力保护美国及全球的关键服务。该倡议包括:

每天,我们都依赖网络防御者保护维持社区运转的系统:水龙头流出的水、为家庭和企业供电的电力、提供公共服务的地方政府系统,以及人们信赖的金融机构。许多防御团队人员编制和预算有限,却要防御复杂且老化的系统。

未来几个月,随着全球模型能力不断增强,AI 驱动的网络攻击将变得更加普遍和复杂。这一变化给所有组织敲响了警钟。防御者需要立即行动:在攻击者之前测试系统、发现弱点并加强防御。

前沿 AI 可以帮助防御者更快行动。我们正面临一个“防御者窗口期”:一个正在收窄的机会,可以利用 AI 在攻击者利用安全漏洞之前将其封堵。我们的角色是帮助将强大工具交到防御者手中,使他们能够保护自己负责的系统和人员。

上周,我们与来自网络安全、技术、关键基础设施、金融和 AI 领域的 150 多个组织一道,呼吁采取集体行动抓住这一窗口期。没有哪家公司能独自保障我们所有人都依赖的系统安全。每个组织都应发挥作用,防御者需要更快的工具。

今天,OpenAI 做出重大承诺以提供帮助。“Daybreak 一线防御者计划”汇集了 10 亿美元的补贴前沿网络能力访问、实操培训和技术援助,以及新的合作伙伴关系,将这些能力带给保护人们日常依赖服务的组织。我们从差距最大的地方入手:那些肩负重大责任却缺乏全球大公司资源的防御者。我们的目标是构建一个能够保护美国民众所依赖服务的模式,并与合作伙伴一起,帮助将前沿网络安全交到全球一线防御者手中。

OpenAI 承诺投入 10 亿美元补贴 Daybreak 访问权限,帮助资源受限的网络防御者(首先从美国开始)应用前沿 AI,目标是在未来六个月内完成使用。作为我们“Daybreak 美国计划”承诺的一部分,我们将优先考虑关键服务运营商——包括供水和污水处理系统及电网运营商,以及州和地方政府、社区和地区银行、非营利组织、开源维护者和其他安全资源有限的组织。这些团队中的许多人在没有大企业所拥有的预算、工具或专业知识的情况下,防御复杂且往往老化的系统以应对日益快速的威胁。Daybreak 访问权限可以帮助他们审查遗留代码、分析可疑活动、识别和验证漏洞、确定最严重风险的优先级,并开发和测试修复方案。未来几周,我们计划将此模式扩展到伙伴国家。

这一承诺建立在此前为面临紧迫威胁的基础设施防御者提供的支持之上。在美国供水系统近期遭受攻击后,我们向受影响的州和公用事业公司提供了最高 100 万美元的免费 API 额度、Daybreak 访问权限和技术援助。团队利用这些支持审查代码和系统配置、验证发现、开发补丁并确认修复,同时供水系统保持运行,社区继续获得所依赖的服务。

今年早些时候,我们推出了 Daybreak,使经过验证的公共和私营部门防御者能够使用先进 AI 进行授权网络防御。Daybreak Blue 使用我们的主线模型支持常见防御工作;Daybreak Red 为经批准的组织提供专用网络模型访问权限,用于更敏感和技术要求更高的工作。2,000 个经批准的组织和工作空间中的数千名防御者已在使使用 Daybreak,包括网络安全公司、防御组织和执法机构。

在扩大访问权限的同时,我们正在增加对关键领域一线防御者的实操支持。我们已召集了一系列与一线防御者的持续会议,包括公用事业公司、州和地方政府、社区银行等,从他们的工作中学习并帮助他们使用我们的工具加固系统。随着“Daybreak 一线防御者计划”的扩展,我们将继续这些召集活动。本周举行的第二次公用事业公司会议汇集了代表 40 个州和哥伦比亚特区的参与者,他们共同为超过一半的美国人口提供关键服务。

只有一线防御者获得有效使用强大模型的培训和支持,模型访问才有意义。今天,我们宣布与多州信息共享与分析中心(MS-ISAC)合作开展一项面向公共部门和水务领域的试点项目,以培训和支持州、地方、部落和领地网络防御者。该试点将为首批公共部门和水务系统防御者提供 Daybreak 访问权限以及指导性培训和实操协助,帮助他们验证和确定发现优先级、协调修复工作,并开发一种可随时间扩展的可重复方法。

MS-ISAC 为数千个公共部门组织提供网络威胁情报、事件响应支持、实时信息共享和其他共享防御能力,包括公用事业公司、公立医院、K-12 学校和执法机构。其成员保护着许多与美国民众日常生活最密切相关的系统——从饮用水和公立医院到学校、应急服务和地方政府。该试点旨在开发一种模式,最终惠及更广泛社区中的组织。

支持还需要通过防御者已在使用的工具和服务触达他们。今天,我们在 Daybreak 防御网络中的合作伙伴宣布推出超过 35 款合作伙伴产品和合作伙伴运营服务,将 OpenAI 的 Daybreak 网络模型交到企业手中。我们的目标是让集体行动转化为实际运作,提供防御者可以使用的产品、服务和流程。

最终目标不仅是发现更多漏洞,而是更快修复它们。本周,我们发布了 OpenAI 构建“防御工厂”的方法:一个持续的、以 agent 为先的运营体系,建立在现有安全和工程工具之上,用于发现和验证漏洞并准备经过测试的修复方案供审查。我们正在分享其架构和经验教训,以便其他防御者将该方法适配到自己的环境中。

防御者窗口期不会无限期保持开放。现在的机会是确保前沿 AI 能为防御者带来的优势不仅惠及大公司和资源最充足的安全团队——还能惠及那些安全状况影响数百万人的社区和机构。

这意味着不仅仅是提供强大模型的访问权限。这意味着帮助一线防御者——水务公用事业公司、社区银行、医疗系统、地方政府——发现漏洞,将其转化为经过测试的修复方案,并保护他们所服务的人群。“Daybreak 一线防御者计划”是我们将这种能力交到最需要的一线防御者手中的承诺。我们的目标是利用前沿 AI 让美国民众依赖的系统更难被攻击、更容易被修复。

符合条件的州和地方政府、关键基础设施运营商、非营利组织、开源维护者和支持组织可访问 Daybreak 网站,了解有关访问权限、技术援助、培训和其他网络防御支持的更多信息。

安全2026年9月1日

安全2026年8月26日

安全2026年8月17日

译自 OpenAI · 官方博客 · 录于 二〇二六年九月三日