OpenAI wird in den nächsten sechs Monaten subventionierten Zugang zu seinen Cybersicherheitsmodellen im Wert von 1 Milliarde Dollar bereitstellen. Das Programm soll Organisationen dabei helfen, sich gegen KI-gestützte Angriffe und Softwarelücken zu verteidigen, die Angreifer ausnutzen könnten, bevor Entwickler Fixes veröffentlichen.

Die Initiative kommt zu einem Zeitpunkt, an dem kritische Infrastruktur und Open-Source-Software wiederholt Ziel von Sicherheitsvorfällen wurden und Verteidiger davor gewarnt haben, dass KI-Werkzeuge die Zeitspanne zwischen der Entdeckung und der Ausnutzung einer Schwachstelle verkürzen können.

Die Unterstützung umfasst vergünstigten Zugang zu Daybreak, OpenAIs Cybersicherheitsprodukt, sowie technische Unterstützung und Cybersicherheitsschulungen. Laut OpenAI nutzen bereits rund 2.000 Organisationen den Dienst.

OpenAI erweitert das Daybreak-Cybersicherheitsprogramm

Daybreak bietet zwei Servicestufen an. Blue nutzt OpenAIs Standardmodelle für routinemäßige defensive Aufgaben, während Red zugelassenen Organisationen Zugang zu spezialisierten Cybermodellen für sicherheitssensible Aufgaben gibt.

Zu den vorrangigen Nutzern des Programms gehören Wasserversorgungen, Stromversorger, Landes- und Kommunalregierungen, Regionalbanken, gemeinnützige Organisationen und Open-Source-Maintainer. Krypto-Börsen, Custodian-Dienstleister und Blockchain-Netzwerke werden in der Prioritätenliste nicht ausdrücklich genannt.

Open-Source-Krypto-Projekte können sich dennoch qualifizieren, da viele auf kleine Entwicklungsteams angewiesen sind. Bitcoin Core, Ethereum-Clients und DeFi-Bibliotheken unterstützen Systeme, die große Mengen digitaler Vermögenswerte schützen.

Die Ankündigung folgt auf aktuelle Sicherheitsprobleme in Krypto-Software. Eine Schwachstelle in BTCPay Server legte im August Zugangsdaten von Lightning-Nodes offen, und Angreifer nutzten diese Schwäche, um Gelder zu stehlen, bevor Entwickler einen Fix veröffentlichten. Core Lightning empfahl Betreibern zudem, Systeme zu trennen, nachdem KI-generierte Schwachstellenberichte mehrere echte Fehler aufdeckten. Coldcard veröffentlichte später nach einem größeren Diebstahl neue Firmware und erklärte, dass frontier-KI-Modelle bei der Erkennung unabhängiger Bugs halfen.

Astra wirft neue Sicherheitsbedenken auf

OpenAI offenbarte zudem, dass sein Astra-Modell unbekannte Softwarelücken identifizieren und mit begrenzter menschlicher Anleitung in funktionsfähige Angriffe verwandeln kann – ohne schrittweise Vorgaben. Diese Fähigkeit hat die Sorge erhöht, wie fortschrittliche KI-Werkzeuge das Cyberrisiko verändern könnten, und sie speist eine breitere Debatte in der Sicherheitsgemeinschaft darüber, wie viel offensive Fähigkeit KI-Labore offenlegen oder einschränken sollten.

Mehr als drei Dutzend Unternehmen, darunter Coinbase, Block, BitGo, Blockstream und ARK Invest, unterzeichneten anschließend einen offenen Brief an KI-Labore mit der Forderung nach früherem Zugang zu leistungsstarken Modellen für defensive Sicherheitsarbeit. Die Unternehmen argumentierten, dass Entwickler, die für wichtige Krypto-Systeme verantwortlich sind, oft schwächere Werkzeuge erhalten als Angreifer, und ihre Forderung zielte darauf ab, Sicherheitsteams besseren Zugang zu fortschrittlichen KI-Modellen zu verschaffen, bevor Kriminelle ähnliche Systeme nutzen können.

Berechtigte Organisationen können sich über die Daybreak-Website bewerben. OpenAI plant zudem, das Programm in den kommenden Wochen auf Partnerländer auszuweiten – ein Roll-out, der testen wird, ob defensiver Zugang Organisationen helfen kann, schneller auf Bedrohungen zu reagieren. Wie die Berechtigung für Krypto-Firmen und Open-Source-Maintainer definiert wird und ob subventionierter Zugang Patch-Zeitleisten messbar verkürzt, gehören zu den Details, die beim Skalieren des Programms zu beobachten sind.

Quelle: CoinCentral