OpenAI tarjoaa Ukrainalle Daybreak-pääsyn siviiliryhmän kyberturvallisuuteen

OpenAI ilmoitti 23. syyskuuta 2026, että se tarjoaa Ukrainan hallitukselle pääsyn Daybreak-ohjelmaansa tukemaan siviilirakenteiden kyberturvallisuutta. Tehdäkseen yhteistyötä Digitaalisen transformaation ministeriön kanssa, OpenAI tarjoaa ukrainalaisille tiimeille pääsyn työkaluihin, jotka tunnistavat ohjelmistojen haavoittuvuuksia sekä kehittävät ja testaavat korjauksia nopeammin.

Ilmoitettu YK:n yleiskokouksessa

Ilmoituksen teki YK:n yleiskokouksen sivulla Dmytro Kushneruk, Ukrainan pääkonsuli San Franciscossa, ja Sasha Baker, OpenAI:n kansallisen turvallisuuspolitiikan johtaja.

OpenAI kuvaa Daybreakia antavan kyberturvallisuuden puolustajille pääsyn kehittyneeseen tekoälyyn valtuutettuun turvallisuustyöhön, aina vanhojen ohjelmistojen tarkastelusta ja epäilyttävän toiminnan tutkimisesta haavoittuvuuksien vahvistamiseen ja korjausten testaamiseen.

“Ukraina on jo eturintamassa, ja sen puolustajat tarvitsevat tukea nyt”, Baker sanoi. “Haluamme antaa heille tehokkaampia työkaluja, jotta he voivat löytää ja korjata haavoittuvuuksia sekä suojata kriittisiä verkkoja, joihin ihmiset ovat riippuvaisia.”

Ilmoituksen mukaan ukrainalaiset puolustajat kohtaavat jatkuvia kyberhyökkäyksiä Venäjältä samanaikaisesti fyysisten hyökkäysten kanssa maan infrastruktuuriin, mukaan lukien hyökkäykset sairaaloiden järjestelmiin, energia-alaan ja televiestintään.

“Ukraina on osoittanut äärimmäisen paineen alla, että kyberturvallisuus on keskeinen osa kansallista turvallisuutta”, sanoi George Osborne, OpenAI:n maajohtaja. “Siviilirakenteiden suojeleminen tarkoittaa niiden puolustamista sekä fyysisiä että digitaalisia hyökkäyksiä vastaan, jotta ihmiset voivat jatkaa elämistä, työskentelemistä ja välttämättömien palvelujen käyttöä. Asetamme nyt teknologiamme ja resurssimme tämän pyrkimyksen tueksi, auttaen Ukrainan hallitusta vahvistamaan sen kyberpuolustusta tekoälyn avulla.”

Ukrainan kirjattu kyberincidenttien määrä

CERT-UA, Ukrainan kansallinen kyberincidenttien reagointitiimi, joka toimii Erityisviestinnän ja tietosuojan valtion palveluksessa, käsitteli 5 927 kyberincidenttiä vuonna 2025, mikä on 37,4 % enemmän kuin 4 315 incidenttiä vuonna 2024, Ukrainan hallituksen rekisterin mukaan, joka julkaistiin 12. tammikuuta 2026. Rekisteri selittää nousun intensiivisempien hyökkäysten sekä puolustajien parantuneiden havaitsemiskykyjen ja kasvaneen yleisen kybertietoisuuden vuoksi.

Rekisterin mukaan paikallisviranomaiset saivat eniten hyökkäyksiä vuonna 2025, 2 115 incidenttiä, ja niiden osuus kokonaismäärästä nousi 31,8 %:sta 35,7 %:iin. Hallinto-organisaatiot seurasivat 1 170 incidentillä, kun taas turvallisuus- ja puolustusala kirjasi 1 039 incidenttiä, sen osuus pysyi lähes muuttumattomana 17,5 %:ssa verrattuna 18,1 %:iin vuosi sitten. Energia-ala koki 279 incidenttiä, ja rekisteri huomauttaa kasvavasta hyökkääjien kiinnostuksesta IT-alaan (75 incidenttiä) ja lääketieteeseen (95 incidenttiä).

Yleisimmät incidenttimenetelmät olivat haittaohjelmien levittäminen, 2 058 tapausta, ja tietojenkalastelu, 1 727 tapausta, kaksinkertainen määrä verrattuna 843:aan vuonna 2024. Haittaohjelmien infektiot muodostivat 988 tapausta ja tilien kompromissit 425 tapausta, rekisterin mukaan. Siinä kerrotaan, että ammatilliset ryhmät, kuten UAC-0050, UAC-0150 ja UAC-0010, jatkoivat toimintaansa sekä automatisoitujen massapostitusten että kohdennettujen hyökkäysten avulla. CERT-UA odottaa Venäjän jatkavan yhdistettyjen menetelmien käyttöä strategisesti tärkeän tiedon hankkimiseksi — mukaan lukien Ukrainan puolustusvoimien suunnitelmat, puolustusteollisuuden yritystiedot ja yhteisöjen logistiset ja taloudelliset resurssit — ja odottaa, että haittaohjelmia, joita käytetään salaisessa tiedonkeruussa, yhdessä tietojenkalastelun kanssa, pysyvät hyökkääjän laajimmin käytössä olevina välineinä.

Aikaisempi mallipääsy Euroopan puolustajille

OpenAI kertoo, että se on jo antanut kybermalleihinsa pääsyn puolustajille Euroopassa, mukaan lukien Ranska, Saksa ja Puola. Yrityksen mukaan ENISA, EU:n kybervirasto, on käyttänyt malleja tunnistaakseen haavoittuvuuksia EU:n instituutioiden käyttämässä ohjelmistossa, ja kaikki ne on sen jälkeen korjattu. Puolassa kansallinen kybervirasto CERT Polska käytti OpenAI:n malleja auttaakseen löytämään kuusi haavoittuvuutta kolmannen osapuolen reititinohjelmistossa; toimittaja on julkaissut korjaukset, jotka OpenAI:n mukaan CERT Polska vahvistaa estävänsä havaitut hyökkäykset.

Daybreak-ohjelma ja sen 1 miljardi dollarin sitoumus

OpenAI lanseerasi Daybreakin alkuvuodesta 2026, mahdollistaen vahvistetut julkisen ja yksityisen sektorin puolustajat käyttämään kehittynyttä tekoälyä valtuutettuun kyberturvallisuustyöhön. Daybreak Blue tukee tavallista puolustustyötä yrityksen perusmallien avulla, kun taas Daybreak Red antaa hyväksytyille organisaatioille pääsyn erikoistuneisiin kybermalleihin herkempiä ja teknisesti vaativampia tehtäviä varten. OpenAI kertoo, että tuhannet puolustajat yli 2 000:sta hyväksytystä organisaatiosta ja työtilasta käyttävät jo Daybreakia, mukaan lukien kyberturvallisuus-yritykset, puolustusorganisaatiot ja lainvalvontajärjestöt.

3. syyskuuta 2026 OpenAI esitteli Daybreak for Frontline Defenders, sitoutuen antamaan $1 billion subsidioitua Daybreak‑pääsyä, koulutusta, teknistä tukea ja kumppanuuksia, jotka on tarkoitus kuluttaa kuuden kuukauden aikana ja jotka alkavat Yhdysvalloissa. Daybreak for America -hankkeen puitteissa OpenAI sanoi asettavansa etusijalle elintärkeitä palveluita tarjoavat toimijat, kuten vesijohto- ja jätevesijärjestelmät, sähköverkon operaattorit, valtion ja paikallishallinnot, yhteisö- ja aluepankit, voittoa tavoittelemattomat organisaatiot sekä avoimen lähdekoodin ylläpitäjät, ja se ilmoitti aikovansa laajentaa mallia kumppanimaihin viikkojen kuluessa julkaisun jälkeen. 3. syyskuun ilmoitus sisälsi myös julkisen sektorin ja vesialan pilotin Multi-State Information Sharing and Analysis Center (MS-ISAC) -organisaation kanssa, jonka tarkoituksena on kouluttaa ja tukea osavaltion, paikallisen, alkuperäiskansojen ja alueellisten kyberturvallisuuspuolustajien toimijoita, ja OpenAI kertoi Daybreak Defense Networkin kumppaneiden julkistavan yli 35 kumppanuustuotetta ja kumppaneiden operoimaa palvelua.

Daybreak-ohjelman sivu kuvaa hallinnoitua kyberturvallisuuspinon, joka yhdistää huipputason mallit, Codexin suoritusympäristön ja Codex Securityn, ja on järjestetty agenttipohjaisen puolustuskehyksen ympärille, joka sisältää inventaarion, havainnoinnin, dynaamisen validoinnin, omistajuuden määrittämisen ja vahvistetun korjaamisen. Tässä mallissa ihmiset tarkastelevat merkittäviä muutoksia ja varmistavat itsenäisesti toteutetut korjaukset. Vahvistetut puolustajat saavat pääsyn Daybreak Accessin kautta, joka yhdistää kehittyneemmät puolustustyökalut vahvempaan vahvistukseen, laajuuden hallintaan ja valvontaan, ja luetellut käyttötapaukset kattavat turvallisen ohjelmistokehityksen, puolustustoiminnot ja valtuutetun turvallisuustestauksen.

Daybreak-sivu toistaa $1 billion subsidioidun pääsyn sitoumuksen kuuden kuukauden ajalta ja toteaa, että valtion ja paikallishallinnot, kriittisen infrastruktuurin operaattorit, yhteisöpankit, voittoa tavoittelemattomat organisaatiot ja avoimen lähdekoodin ylläpitäjät voivat rekisteröidä kiinnostuksensa tukeen löytääkseen, priorisoidakseen ja korjatakseen tietoturvahaavoittuvuuksia.