OpenAI tilbyder Ukraine Daybreak-adgang til civilt cyberforsvar

OpenAI meddelte den 23. september 2026, at de vil tilbyde Ukraines regering adgang til deres Daybreak-program for at støtte cyberforsvaret af civil infrastruktur. I samarbejde med Ministeriet for Digital Transformation vil OpenAI give ukrainske teams adgang til værktøjer, der identificerer software-sårbarheder samt udvikler og tester rettelser hurtigere.

Annonceret på FN’s Generalforsamling

Meddelelsen blev givet på sidelinjen af FN’s Generalforsamling af Dmytro Kushneruk, generalkonsul for Ukraine i San Francisco, og Sasha Baker, chef for national sikkerhedspolitik hos OpenAI.

OpenAI beskriver Daybreak som at give cyberforsvarere adgang til avanceret AI til autoriseret sikkerhedsarbejde, fra gennemgang af ældre software og efterforskning af mistænkelig aktivitet til validering af sårbarheder og test af rettelser.

«Ukraine er allerede på frontlinjen, og deres forsvarere har brug for støtte nu,» sagde Baker. «Vi vil give dem mere kraftfulde værktøjer i hænderne for at hjælpe dem med at finde og udbedre sårbarheder samt beskytte de kritiske netværk, som folk er afhængige af.»

Ifølge meddelelsen står ukrainske forsvarere over for vedvarende cyberangreb fra Rusland sammen med fysiske angreb på landets infrastruktur, herunder angreb på hospitalsystemer, energisektoren og telekommunikation.

«Ukraine har under det mest ekstreme pres vist, at cyberforsvar er en central del af den nationale sikkerhed,» sagde George Osborne, chef for OpenAI for lande. «At beskytte civil infrastruktur betyder at forsvare den mod både fysiske og digitale angreb, så folk kan fortsætte med at leve, arbejde og få adgang til essentielle tjenester. Vi lægger nu vores teknologi og ressourcer bag denne indsats og hjælper den ukrainske regering med at styrke deres cyberforsvar med AI.»

Ukraines registrerede cyberhændelsesbelastning

CERT-UA, Ukraines nationale cyberhændelsesrespons‑team, der opererer under Statstjenesten for Særlige Kommunikationer og Informationsbeskyttelse, håndterede 5.927 cyberhændelser i 2025, en stigning på 37,4 % i forhold til de 4.315 hændelser i 2024, ifølge et Ukrainsk regeringsregister offentliggjort den 12. januar 2026. Registeret tilskriver stigningen til mere intense angreb samt til forsvarernes forbedrede detekteringskapacitet og øget offentlig cyberbevidsthed.

Ifølge registeret trak de lokale myndigheder det største antal angreb i 2025 med 2.115 hændelser, og deres andel af det samlede steg fra 31,8 % til 35,7 %. Regeringsorganisationer fulgte med 1.170 hændelser, mens sikkerheds‑ og forsvarssektoren registrerede 1.039, deres andel forblev næsten uændret på 17,5 % versus 18,1 % året før. Energisektoren oplevede 279 hændelser, og registeret bemærker en voksende angriberinteresse i IT‑sektoren med 75 hændelser og i medicin med 95.

De mest almindelige hændelsesmetoder var malware‑distribution med 2.058 tilfælde og phishing med 1.727 tilfælde, dobbelt så mange som de 843 registreret i 2024. Malware‑infektion udgjorde 988 tilfælde og konto‑kompromittering 425, ifølge registeret. Det angiver, at professionelle grupper inklusive UAC-0050, UAC-0150 og UAC-0010 fortsatte med at skalere operationer ved brug af både automatiserede masseudsendelser og målrettede angreb. CERT-UA forventer, at Rusland vil fortsætte med at anvende kombinerede metoder for at opnå strategisk vigtig information — herunder planerne for Ukraines forsvarsstyrker, data fra forsvarsindustrielle virksomheder og lokalsamfundenes logistiske og finansielle ressourcer — og forventer, at ondsindet software brugt til skjult dataindsamling, sammen med phishing, vil forblive angriberens mest udbredte værktøjer.

Tidligere modeladgang for europæiske forsvarere

OpenAI oplyser, at de allerede har givet adgang til deres cybermodeller til forsvarere i Europa, herunder Frankrig, Tyskland og Polen. Ifølge virksomheden har ENISA, EU’s cyberagentur, brugt modellerne til at identificere sårbarheder i software, der anvendes på tværs af EU‑institutioner, som alle siden er blevet rettet. I Polen brugte den nationale cyberagentur CERT Polska OpenAI‑modeller til at hjælpe med at opdage seks sårbarheder i tredjeparts router‑software; leverandøren har udgivet rettelser, som OpenAI rapporterer, at CERT Polska bekræfter forhindrer de observerede angreb.

Daybreak-programmet og dets forpligtelse på 1 milliard dollars

OpenAI lancerede Daybreak tidligere i 2026, hvilket gør det muligt for verificerede forsvarere i den offentlige og private sektor at bruge avanceret AI til autoriseret cyberforsvar. Daybreak Blue understøtter almindeligt defensivt arbejde med virksomhedens hovedmodeller, mens Daybreak Red giver godkendte organisationer adgang til specialiserede cybermodeller for mere følsomt og teknisk krævende arbejde. OpenAI oplyser, at tusinder af forsvarere på tværs af 2.000 godkendte organisationer og arbejdsområder allerede bruger Daybreak, herunder cybersikkerhed-virksomheder, forsvarsorganisationer og retshåndhævende organisationer.

Den 3. september 2026 introducerede OpenAI Daybreak for Frontline Defenders, og forpligtede $1 billion i subsidieret Daybreak-adgang, træning, teknisk support og partnerskaber, som skal forbruges over seks måneder og starter i USA. Under en Daybreak for America‑indsats sagde OpenAI, at de vil prioritere operatører af kritiske tjenester, herunder vand‑ og spildevandssystemer, elnetoperatører, statslige og lokale myndigheder, fællesskabs‑ og regionale banker, nonprofitorganisationer og open‑source‑vedligeholdere, og de udtalte, at de har til hensigt at udvide modellen til partnerlande i ugerne efter meddelelsen. Meddelelsen den 3. september omfattede også et pilotprojekt for den offentlige sektor med fokus på vand sammen med Multi‑State Information Sharing and Analysis Center (MS‑ISAC) for at træne og støtte statslige, lokale, stamme‑ og territoriale cyberforsvarere, og OpenAI sagde, at partnere i Daybreak Defense Network annoncerede mere end 35 partnerprodukter og partner‑drevede tjenester.

Den Daybreak‑programside beskriver en styret cyberforsvarsstak, der kombinerer frontier‑modeller, Codex‑harness og Codex Security, organiseret omkring en agentbaseret forsvarsløkke med inventar, opdagelse, dynamisk validering, tildeling af ejerskab og verificeret afhjælpning. Under denne model gennemgår folk væsentlige ændringer og verificerer uafhængigt implementerede rettelser. Verificerede forsvarere får adgang via Daybreak Access, som parrer mere kapable forsvars‑værktøjer med stærkere verifikation, omfangskontroller og tilsyn, og de listede anvendelsestilfælde spænder over sikker softwareudvikling, defensive operationer og autoriseret sikkerhedstest.

Daybreak‑siden gentager forpligtelsen på $1 billion i subsidieret adgang over seks måneder og bemærker, at statslige og lokale myndigheder, operatører af kritisk infrastruktur, fællesskabsbanker, nonprofitorganisationer og open‑source‑vedligeholdere kan registrere interesse for support til at finde, prioritere og udbedre sikkerhedssårbarheder.