Az OpenAI MI-vel védi Ukrajna kórházait és erőműveit az orosz kibertámadásoktól

Ingyenesen hozzáférhetővé teszi Ukrajna kormánya számára a Daybreak nevű, mesterséges intelligenciára épülő kibervédelmi rendszerét az OpenAI. A technológiát elsősorban a polgári kritikus infrastruktúra, köztük a kórházak, erőművek, energiahálózatok és állami informatikai rendszerek védelmére használják majd.

A megállapodás értelmében az ukrán kibervédelmi szakemberek hozzáférést kapnak az OpenAI GPT–5.6 Sol modelljéhez is. A rendszer nagy mennyiségű programkód, hálózati adat és biztonsági napló gyors elemzésére, a sérülékenységek azonosítására, a támadások nyomainak feltárására, valamint a szükséges javítások kidolgozására és tesztelésére használható.

A Daybreak nem egyetlen telepíthető vírusirtó vagy automatikusan működő digitális védőfal, hanem mesterséges intelligenciára épülő kibervédelmi eszközök és ellenőrzött munkafolyamatok rendszere. Fel tudja térképezni egy szervezet digitális infrastruktúráját, megkeresheti a támadható pontokat, ellenőrizheti, hogy egy feltárt sérülékenység valóban kihasználható-e, majd javaslatot készíthet a hiba kijavítására. A fontosabb döntések és módosítások továbbra is emberi ellenőrzés mellett történnek. Az együttműködés az ukrán Digitális Átalakulás Minisztériumán keresztül valósul meg, így a szolgáltatáshoz több kormányzati szerv kibervédelmi csoportjai is hozzáférhetnek. A program célja, hogy a szakemberek a támadók előtt találják meg és javítsák ki a kritikus rendszerek biztonsági hibáit. Az ukrán nemzeti incidenskezelő központ, a CERT-UA adatai szerint 2025-ben csaknem hatezer kibertámadást vagy súlyosabb biztonsági incidenst regisztráltak az országban. Az orosz műveletek rendszeresen érintik az energetikai infrastruktúrát, a távközlési hálózatokat, az állami intézmények rendszereit és az egészségügyi szolgáltatókat.

George Osborne volt brit pénzügyminiszter, az OpenAI országprogramokért felelős vezetője szerint a polgári infrastruktúra védelme ma már egyszerre jelenti a fizikai és a digitális támadások elleni védekezést. Az együttműködés célja, hogy az ukrán lakosság a folyamatos orosz támadások ellenére is hozzáférjen az egészségügyi, energetikai és közigazgatási szolgáltatásokhoz. Rafe Pilling, a Sophos kiberbiztonsági vállalat hírszerzési igazgatója arra emlékeztetett, hogy az orosz kiberműveletek már 2014 óta a Kreml Ukrajna elleni agressziójának szerves részét alkotják. Szerinte a Daybreak jelentősen növelheti az ukrán kibervédelmi szakemberek teljesítményét, akik komoly tapasztalattal rendelkeznek, de a támadások mennyisége miatt rendkívül nagy terhelés alatt dolgoznak.

A Daybreak használata nem jelenti azt, hogy Ukrajna kibervédelmét az OpenAI venné át. A rendszer elsősorban felgyorsítja azokat a feladatokat, amelyeket korábban biztonsági szakértőknek kellett manuálisan elvégezniük: programkódok átvizsgálását, gyanús tevékenységek elemzését, biztonsági rések ellenőrzését és a javítások tesztelését. Az OpenAI szeptember elején jelentette be, hogy egymilliárd dollár értékű támogatott hozzáférést biztosít a Daybreak szolgáltatásaihoz a létfontosságú infrastruktúrát védő szervezetek számára. A programhoz képzés, műszaki támogatás és több mint harmincöt partner által fejlesztett kibervédelmi termék kapcsolódik. A rendszert már több ezer szakember használja mintegy kétezer jóváhagyott szervezetnél, köztük kiberbiztonsági cégeknél, védelmi és rendvédelmi intézményeknél.

A fejlett mesterségesintelligencia-modellek kiberbiztonsági képességei ugyanakkor kettős felhasználásúak. Ugyanaz a technológia, amely képes megtalálni és kijavítani egy program sérülékenységét, megfelelő ellenőrzés nélkül a támadóknak is segítséget nyújthat a biztonsági rések felkutatásában és kihasználásában. Az OpenAI ezért csak ellenőrzött szervezeteknek és szakembereknek biztosít hozzáférést a Daybreak fejlettebb képességeihez. A veszély nem elméleti: az Anthropic szeptemberi jelentése szerint orosz fejlesztők mesterséges intelligenciát használtak Ukrajna elleni kamikazedrónok szoftverének kidolgozásához, valamint olyan programok létrehozásához, amelyek automatikusan módosították a kártékony kódot, ha azt a biztonsági rendszerek felismerték. A cég szerint mesterséges intelligenciát alkalmaztak az ukrán kormányzati, katonai és diplomáciai hálózatok elleni behatolási kísérleteknél is.

Ugar