OpenAI bietet der Ukraine Daybreak-Zugang für zivile Cyberabwehr an

OpenAI kündigte an am 23. September 2026, dass es der Regierung der Ukraine Zugang zu seinem Daybreak-Programm gewähren wird, um die Cyberabwehr der zivilen Infrastruktur zu unterstützen. In Zusammenarbeit mit dem Ministerium für digitale Transformation wird OpenAI ukrainischen Teams Zugang zu Tools bereitstellen, die Software‑Schwachstellen identifizieren und Korrekturen schneller entwickeln und testen.

Ankündigung bei der UN-Generalversammlung

Die Ankündigung wurde am Rande der UN-Generalversammlung von Dmytro Kushneruk, dem Generalkonsul der Ukraine in San Francisco, und Sasha Baker, Leiter der Abteilung für nationale Sicherheitspolitik bei OpenAI, gemacht.

OpenAI beschreibt Daybreak als Bereitstellung von Zugang zu fortschrittlicher KI für autorisierte Sicherheitsarbeiten, von der Überprüfung älterer Software und der Untersuchung verdächtiger Aktivitäten bis hin zur Validierung von Schwachstellen und dem Testen von Korrekturen.

“Die Ukraine befindet sich bereits an vorderster Front, und ihre Verteidiger benötigen jetzt Unterstützung”, sagte Baker. “Wir wollen ihnen leistungsfähigere Werkzeuge in die Hand geben, um ihnen zu helfen, Schwachstellen zu finden und zu beheben sowie die kritischen Netzwerke zu schützen, von denen die Menschen abhängen.”

Laut der Ankündigung sehen sich die ukrainischen Verteidiger anhaltenden Cyberangriffen aus Russland gegenüber, neben physischen Angriffen auf die Infrastruktur des Landes, einschließlich Angriffen auf Krankenhaussysteme, den Energiesektor und die Telekommunikation.

“Die Ukraine hat unter extremem Druck gezeigt, dass Cyberabwehr ein zentraler Bestandteil der nationalen Sicherheit ist”, sagte George Osborne, Leiter von OpenAI für Länder. “Der Schutz der zivilen Infrastruktur bedeutet, sie sowohl gegen physische als auch digitale Angriffe zu verteidigen, damit die Menschen weiter leben, arbeiten und auf wesentliche Dienste zugreifen können. Wir stellen nun unsere Technologie und Ressourcen hinter diese Anstrengung, um der ukrainischen Regierung zu helfen, ihre Cyberabwehr mit KI zu stärken.”

Registrierte Cybervorfälle der Ukraine

CERT‑UA, das nationale Team für Cybervorfall‑Reaktion der Ukraine, das unter dem Staatlichen Dienst für besondere Kommunikation und Informationsschutz arbeitet, bearbeitete 5.927 Cybervorfälle im Jahr 2025, ein Anstieg von 37,4 % gegenüber den 4.315 Vorfällen im Jahr 2024, laut einem Ukrainischen Regierungsdokument, das am 12. Januar 2026 veröffentlicht wurde. Das Dokument führt den Anstieg auf intensivere Angriffe sowie auf verbesserte Erkennungsfähigkeiten der Verteidiger und ein stärkeres öffentliches Bewusstsein für Cyber‑Sicherheit zurück.

Laut dem Dokument verzeichneten lokale Behörden 2025 die höchste Zahl an Angriffen mit 2.115 Vorfällen, wobei ihr Anteil am Gesamtvolumen von 31,8 % auf 35,7 % stieg. Regierungsorganisationen folgten mit 1.170 Vorfällen, während der Sicherheits‑ und Verteidigungssektor 1.039 Vorfälle meldete, sein Anteil nahezu unverändert bei 17,5 % gegenüber 18,1 % im Vorjahr. Der Energiesektor verzeichnete 279 Vorfälle, und das Dokument weist auf ein wachsendes Interesse der Angreifer am IT‑Sektor mit 75 Vorfällen sowie im Medizinbereich mit 95 Vorfällen hin.

Die häufigsten Vorfallsmethoden waren die Verbreitung von Schadsoftware mit 2.058 Fällen und Phishing mit 1.727 Fällen, das Doppelte der 843 im Jahr 2024 verzeichneten. Schadsoftware‑Infektionen machten 988 Fälle aus und Kontenkompromittierungen 425, so das Dokument. Es heißt, professionelle Gruppen wie UAC‑0050, UAC‑0150 und UAC‑0010 setzten ihre Operationen fort, indem sie sowohl automatisierte Massenmailings als auch gezielte Angriffe nutzten. CERT‑UA erwartet, dass Russland weiterhin kombinierte Methoden anwendet, um strategisch wichtige Informationen zu erhalten – darunter die Pläne der ukrainischen Streitkräfte, Daten von Rüstungsunternehmen und logistische sowie finanzielle Ressourcen der Gemeinden – und rechnet damit, dass bösartige Software zur verdeckten Datenerfassung zusammen mit Phishing die am weitesten verbreiteten Werkzeuge des Angreifers bleiben wird.

Vorheriger Modellzugang für europäische Verteidiger

OpenAI gibt an, dass es bereits Verteidigern in Europa, darunter Frankreich, Deutschland und Polen, Zugang zu seinen Cyber‑Modellen gewährt hat. Laut dem Unternehmen hat ENISA, die Cyber‑Behörde der EU, die Modelle genutzt, um Schwachstellen in Software zu identifizieren, die in EU‑Institutionen verwendet wird; alle wurden inzwischen behoben. In Polen hat die nationale Cyber‑Behörde CERT Polska OpenAI‑Modelle eingesetzt, um sechs Schwachstellen in Router‑Software von Drittanbietern aufzudecken; der Anbieter hat Korrekturen veröffentlicht, von denen OpenAI berichtet, dass CERT Polska bestätigt, dass sie die beobachteten Angriffe verhindern.

Das Daybreak-Programm und sein $1 Billion‑Engagement

OpenAI startete Daybreak Anfang 2026, wodurch verifizierte Verteidiger aus dem öffentlichen und privaten Sektor fortschrittliche KI für autorisierte Cyberabwehr nutzen können. Daybreak Blue unterstützt gängige defensive Aufgaben mit den Hauptmodellen des Unternehmens, während Daybreak Red autorisierten Organisationen Zugang zu spezialisierten Cyber‑Modellen für sensiblere und technisch anspruchsvollere Arbeiten gewährt. OpenAI gibt an, dass Tausende von Verteidigern in 2,000 genehmigten Organisationen und Arbeitsbereichen bereits Daybreak nutzen, darunter Cybersicherheit-Unternehmen, Verteidigungsorganisationen und Strafverfolgungsbehörden.

Am 3. September 2026 hat OpenAI Daybreak für Frontline Defenders eingeführt, wobei ein Betrag von 1 Milliarde US‑$ für subventionierten Daybreak‑Zugang, Schulungen, technischen Support und Partnerschaften zugesagt wurde, der über sechs Monate verbraucht werden soll und in den Vereinigten Staaten beginnt. Im Rahmen der Initiative „Daybreak for America“ erklärte OpenAI, dass Betreiber kritischer Infrastrukturen, darunter Wasser‑ und Abwassersysteme, Stromnetzbetreiber, staatliche und kommunale Behörden, Gemeinde‑ und Regionalbanken, gemeinnützige Organisationen sowie Open‑Source‑Betreuer, Priorität erhalten, und dass das Modell in den Wochen nach dieser Ankündigung auf Partnerländer ausgeweitet werden soll. Die Ankündigung vom 3. September enthielt zudem ein Pilotprojekt für den öffentlichen Sektor mit Schwerpunkt Wasser, das gemeinsam mit dem Multi‑State Information Sharing and Analysis Center (MS‑ISAC) staatliche, kommunale, Stammes‑ und Territoriums‑Cyber‑Verteidiger schulen und unterstützen soll, und OpenAI gab an, dass Partner im Daybreak‑Defense‑Netzwerk mehr als 35 Partnerprodukte und partnerbetriebene Dienste ankündigen.

Die Daybreak‑Programmseite beschreibt einen gesteuerten Cyber‑Verteidigungs‑Stack, der Frontier‑Modelle, das Codex‑Harness und Codex Security kombiniert und um einen agentenbasierten Verteidigungszyklus aus Inventarisierung, Entdeckung, dynamischer Validierung, Zuordnungszuweisung und verifizierter Behebung strukturiert ist. In diesem Modell prüfen Personen wesentliche Änderungen und verifizieren eigenständig implementierte Korrekturen. Verifizierte Verteidiger erhalten Zugang über Daybreak Access, das leistungsfähigere Verteidigungswerkzeuge mit stärkerer Verifizierung, Umfangskontrollen und Aufsicht koppelt, und die aufgeführten Anwendungsfälle reichen von sicherer Softwareentwicklung über defensive Operationen bis hin zu autorisierten Sicherheitstests.

Die Daybreak‑Seite wiederholt das Engagement von 1 Milliarde US‑$ für subventionierten Zugang über sechs Monate und weist darauf hin, dass staatliche und kommunale Behörden, Betreiber kritischer Infrastrukturen, Gemeinde‑banken, gemeinnützige Organisationen und Open‑Source‑Betreuer ihr Interesse an Unterstützung anmelden können, um Sicherheitslücken zu finden, zu priorisieren und zu beheben.