OpenAI nabízí Ukrajině přístup k programu Daybreak pro civilní kybernetickou obranu

OpenAI oznámila dne 23. září 2026, že poskytne vládě Ukrajiny přístup k jejímu programu Daybreak na podporu kybernetické obrany civilní infrastruktury. Ve spolupráci s Ministerstvem digitální transformace poskytne OpenAI ukrajinským týmům přístup k nástrojům, které identifikují zranitelnosti softwaru a rychleji vyvíjejí a testují opravy.

Oznámeno na Valném shromáždění OSN

Oznámení bylo učiněno na okraji Valného shromáždění OSN Dmytrem Kushnerukem, generálním konzulem Ukrajiny v San Franciscu, a Sasha Baker, vedoucí politiky národní bezpečnosti ve společnosti OpenAI.

OpenAI popisuje Daybreak jako poskytování kybernetickým obráncům přístupu k pokročilé AI pro oprávněné bezpečnostní úkoly, od revize staršího softwaru a vyšetřování podezřelé činnosti až po ověřování zranitelností a testování oprav.

„Ukrajina je již na frontové linii a její obránci potřebují okamžitou podporu,“ řekl Baker. „Chceme jim dát výkonnější nástroje, aby mohli najít a opravit zranitelnosti a chránit kritické sítě, na které lidé spoléhají.“

Podle oznámení čelí ukrajinští obránci trvalým kybernetickým útokům z Ruska vedle fyzických útoků na infrastrukturu země, včetně útoků na nemocniční systémy, energetický sektor a telekomunikace.

„Ukrajina ukázala i pod největším tlakem, že kybernetická obrana je ústřední součástí národní bezpečnosti,“ řekl George Osborne, vedoucí OpenAI pro země. „Ochrana civilní infrastruktury znamená bránit ji jak před fyzickými, tak před digitálními útoky, aby lidé mohli i nadále žít, pracovat a mít přístup k základním službám. Nyní nasazujeme naši technologii a zdroje na podporu tohoto úsilí a pomáháme ukrajinské vládě posílit její kybernetickou obranu pomocí AI.“

Zaznamenaná kybernetická zátěž Ukrajiny

CERT-UA, národní ukrajinský tým pro reakci na kybernetické incidenty působící pod Státní službou speciálních komunikací a ochrany informací, vyřídil v roce 2025 5 927 kybernetických incidentů, což představuje nárůst o 37,4 % oproti 4 315 incidentům v roce 2024, podle záznamu ukrajinské vlády publikovaného 12. ledna 2026. Záznam přisuzuje tento nárůst intenzivnějším útokům i zlepšeným detekčním schopnostem obránců a vyšší veřejné povědomí o kybernetice.

Podle záznamu místní úřady zaznamenaly v roce 2025 největší počet útoků – 2 115 incidentů – a jejich podíl na celku vzrostl z 31,8 % na 35,7 %. Vládní organizace následovaly s 1 170 incidenty, zatímco sektor bezpečnosti a obrany evidoval 1 039 incidentů, jeho podíl zůstával téměř nezměněn – 17,5 % oproti 18,1 % o rok dříve. Energetický sektor zaznamenal 279 incidentů a záznam uvádí rostoucí zájem útočníků o IT sektor (75 incidentů) i medicínu (95 incidentů).

Nejčastějšími metodami incidentů byla distribuce malwaru (2 058 případů) a phishing (1 727 případů), což je dvojnásobek 843 zaznamenaných v roce 2024. Infekce malwarem představovala 988 případů a kompromitace účtů 425, uvádí záznam. Uvádí, že profesionální skupiny včetně UAC-0050, UAC-0150 a UAC-0010 nadále rozšiřovaly operace pomocí automatizovaných hromadných rozesílek i cílených útoků. CERT-UA očekává, že Rusko bude i nadále používat kombinované metody k získání strategicky důležitých informací – včetně plánů ukrajinských ozbrojených sil, dat obranných průmyslových podniků a logistických a finančních zdrojů komunit – a předpokládá, že škodlivý software používaný k tajnému sběru dat spolu s phishingem zůstane nejrozšířenějším nástrojem útočníka.

Předchozí přístup k modelům pro evropské obránce

OpenAI uvádí, že již poskytla přístup ke svým kybernetickým modelům obráncům v Evropě, včetně Francie, Německa a Polska. Podle společnosti ENISA, evropské kybernetické agentury, využila modely k identifikaci zranitelností v softwaru používaném napříč institucemi EU, které byly následně opraveny. V Polsku národní kybernetická agentura CERT Polska použila modely OpenAI k odhalení šesti zranitelností ve softwaru routerů třetích stran; dodavatel vydal opravy, které OpenAI uvádí, že CERT Polska potvrzuje, že zabraňují pozorovaným útokům.

Program Daybreak a jeho závazek ve výši 1 miliardy dolarů

OpenAI spustila Daybreak na počátku roku 2026, což umožnilo ověřeným obráncům ve veřejném i soukromém sektoru využívat pokročilou AI pro autorizovanou kybernetickou obranu. Daybreak Blue podporuje běžné obranné činnosti pomocí hlavních modelů společnosti, zatímco Daybreak Red poskytuje schváleným organizacím přístup ke specializovaným kybernetickým modelům pro citlivější a technicky náročnější úkoly. OpenAI uvádí, že tisíce obránců ve 2 000 schválených organizacích a pracovních prostorech již Daybreak používají, včetně kybernetické bezpečnosti firem, obranných organizací a orgánů činných v trestním řízení.

3. září 2026 OpenAI zavedl Daybreak pro frontální obránce, přičemž se zavázala poskytnout $1 billion na subvencovaný přístup k Daybreak, školení, technickou podporu a partnerství, s cílem spotřebovat to během šesti měsíců a zahájit v USA. V rámci iniciativy Daybreak for America OpenAI uvedla, že bude upřednostňovat operátory základních služeb, včetně vodních a odpadních systémů, provozovatele elektrické sítě, státní a místní vlády, komunitní a regionální banky, neziskové organizace a správce open‑source, a oznámila záměr rozšířit model do partnerských zemí v týdnech po tomto oznámení. Oznámení ze 3. září také zahrnovalo pilotní projekt pro veřejný sektor a vodní sektor s Multi‑State Information Sharing and Analysis Center (MS‑ISAC) na školení a podporu státních, místních, kmenových a teritoriálních kybernetických obránců a OpenAI uvedla, že partneři v rámci Daybreak Defense Network oznamují více než 35 partnerských produktů a služeb provozovaných partnery.

Stránka programu Daybreak popisuje řízený stack kybernetické obrany kombinující špičkové modely, rozhraní Codex a Codex Security, uspořádaný kolem agentního obranného cyklu zahrnujícího inventarizaci, objevování, dynamickou validaci, přiřazení odpovědnosti a ověřené nápravy. V tomto modelu lidé přezkoumávají důsledné změny a nezávisle ověřují nasazené opravy. Ověření obránci získávají přístup prostřednictvím Daybreak Access, který spojuje výkonnější obranné nástroje se silnější verifikací, kontrolou rozsahu a dohledem, a uvedené případy použití zahrnují bezpečný vývoj softwaru, obranné operace a autorizované bezpečnostní testování.

Stránka Daybreak znovu uvádí závazek subvencovaného přístupu ve výši $1 billion na období šesti měsíců a poznamenává, že státní a místní vlády, provozovatelé kritické infrastruktury, komunitní banky, neziskové organizace a správci open‑source mohou vyjádřit zájem o podporu při hledání, upřednostňování a opravě bezpečnostních zranitelností.