OpenAI向烏克蘭提供AI網路防禦工具

OpenAI宣布與烏克蘭數字化轉型部展開合作，為烏克蘭關鍵基礎設施團隊提供AI網路防禦工具、培訓和技術支持，協助當地發現系統漏洞並加快修復。

這項合作屬於OpenAI旗下 Daybreak 網路安全計劃的一部分。OpenAI表示，經過驗證的烏克蘭團隊將能夠使用相關網路安全AI工具，用於識別網路中的漏洞、分析安全問題，並開發和測試修複方案。

OpenAI在9月23日舉行的相關活動中宣布了這項合作。公司表示，烏克蘭的民用基礎設施長期面對網路攻擊，因此希望通過AI工具幫助當地防禦團隊更快處理網路安全威脅。

AI用於漏洞檢測和事件響應

根據OpenAI的介紹，Daybreak旨在讓經過授權的網路安全人員使用更先進的AI模型執行防禦工作，包括漏洞發現、安全代碼審查、惡意軟體分析、事件響應以及補丁驗證等。

OpenAI此前表示，將在Daybreak計劃下提供不同層級的訪問權限。其中，Daybreak Blue主要面向常見的防禦性網路安全工作，而更高權限的Daybreak Red則針對更複雜的安全研究和測試。

不過，這些工具並不是完全開放使用。OpenAI表示，Daybreak的訪問受到身份驗證、帳戶安全、監控以及授權用途限制等措施約束。

對於烏克蘭而言，AI可以被用於分析大量網路日誌、檢查系統配置、尋找潛在漏洞，並協助安全團隊判斷哪些漏洞需要優先處理。

烏克蘭方面也表示，AI的價值不僅在於發現漏洞，還包括縮短從發現問題到完成修復之間的時間。

OpenAI此前承諾提供10億美元支持

此次與烏克蘭的合作，是OpenAI擴大Daybreak計劃的一部分。

9月初，OpenAI宣布推出 Daybreak for Frontline Defenders，承諾提供10億美元的補貼額度、培訓、技術支持以及相關合作項目，幫助美國及其他地區負責關鍵基礎設施的組織加強網路防禦。

計劃覆蓋的領域包括水務、電力、地方政府、社區銀行、非營利機構以及開源軟體維護者等。

OpenAI表示，這項計劃的目標之一，是幫助資源有限的關鍵基礎設施營運者使用先進AI工具來尋找和修復安全漏洞。

公司認為，隨著AI被越來越多地用於網路攻擊，防禦團隊也需要提高發現和處理漏洞的速度。

烏克蘭面臨持續網路安全壓力

烏克蘭的網路基礎設施在俄烏戰爭期間一直面臨網路攻擊壓力。

在OpenAI舉行的相關活動中，烏克蘭方面表示，當地政府和基礎設施營運商需要面對大量網路安全事件，因此自動化威脅分析和日誌處理可能幫助安全團隊提高響應速度。

烏克蘭方面還指出，當地正在通過分散式系統、加密數據登記系統以及行動網路漫遊等方式，提高關鍵服務在遭受攻擊後的持續運行能力。

不過，OpenAI此次公布的合作重點是民用關鍵基礎設施的網路防禦，並非宣布向烏克蘭提供用於軍事進攻的AI工具。

AI網路安全能力也帶來新的風險

OpenAI此次擴大Daybreak計劃之際，AI在網路安全領域的能力也正在快速發展。

一方面，AI可以幫助防禦人員更快發現漏洞、分析惡意軟體和處理大量安全數據；另一方面，AI模型越來越能夠執行複雜的多步驟網路任務，也使其被用於攻擊活動時可能帶來更大的風險。

OpenAI此前也承認，網路安全AI模型在獲得更強能力和更高權限後，需要通過訪問控制、監控以及人工監督等方式降低潛在風險。

因此，如何讓AI提高網路防禦效率，同時限制其未經授權的操作範圍，正在成為AI網路安全領域的重要問題。

此次烏克蘭合作顯示，OpenAI正在進一步擴大Daybreak的應用範圍，從一般企業和關鍵基礎設施營運商延伸至面臨持續網路攻擊壓力的國家級民用基礎設施團隊。

未來這類AI網路防禦工具能否有效降低漏洞暴露時間，以及如何在實際環境中控制AI的權限和安全風險，仍需要通過更多實際部署來觀察。

來源：金色財經

發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。