OpenAI tarjoaa Ukrainalle pääsyn Daybreakiin siviili-infrastruktuurin kyberpuolustukseen

OpenAI ilmoitti 23. syyskuuta 2026, että se aikoo tarjota Ukrainan hallitukselle pääsyn Daybreak-ohjelmaansa tukemaan siviili-infrastruktuurin kyberpuolustusta. Yhteistyössä digitaalisen transformaation ministeriön kanssa OpenAI tulee tarjoamaan ukrainalaisille tiimeille pääsyn työkaluihin, jotka tunnistavat ohjelmistojen haavoittuvuuksia sekä kehittävät ja testaavat korjauksia nopeammin.

Ilmoitettu YK:n yleiskokouksessa

Ilmoituksen tekivät YK:n yleiskokouksen yhteydessä Dmytro Kushneruk, Ukrainan pääkonsuli San Franciscossa, ja Sasha Baker, OpenAI:n kansallisen turvallisuuspolitiikan johtaja.

OpenAI kuvaa Daybreakin antavan kyberturvallisuuden puolustajille pääsyn kehittyneeseen tekoälyyn valtuutettuun turvallisuustyöhön, aina vanhojen ohjelmistojen tarkastelusta ja epäilyttävän toiminnan tutkimisesta haavoittuvuuksien vahvistamiseen ja korjausten testaamiseen.

“Ukraina on jo eturintamassa, ja sen puolustajat tarvitsevat tukea nyt”, Baker sanoi. “Haluamme antaa heille tehokkaampia työkaluja, jotta he voivat löytää ja korjata haavoittuvuuksia sekä suojata kriittisiä verkkoja, joista ihmiset ovat riippuvaisia.”

Ilmoituksen mukaan ukrainalaiset puolustajat kohtaavat jatkuvia kyberhyökkäyksiä Venäjältä samanaikaisesti fyysisten hyökkäysten kanssa maan infrastruktuuriin, mukaan lukien hyökkäykset sairaaloiden järjestelmiin, energia-alaan ja televiestintään.

“Ukraina on osoittanut äärimmäisen paineen alla, että kyberturvallisuus on keskeinen osa kansallista turvallisuutta”, sanoi George Osborne, OpenAI for Countries -toiminnon johtaja. “Siviili-infrastruktuurin suojeleminen tarkoittaa sen puolustamista sekä fyysisiä että digitaalisia hyökkäyksiä vastaan, jotta ihmiset voivat jatkaa elämistä, työskentelemistä ja välttämättömien palvelujen käyttöä. Asetamme nyt teknologiamme ja resurssimme tämän pyrkimyksen tueksi, auttaen Ukrainan hallitusta vahvistamaan sen kyberpuolustusta tekoälyn avulla.”

Ukrainan kirjattu kyberincidenttien määrä

CERT-UA, Ukrainan kansallinen kyberincidenttien reagointitiimi, joka toimii erityisviestinnästä ja tietojen suojaamisesta vastaavan valtion viraston alaisuudessa, käsitteli 5 927 kyberincidenttiä vuonna 2025, mikä on 37,4 % enemmän kuin 4 315 incidenttiä vuonna 2024, Ukrainan hallituksen rekisterin mukaan, joka julkaistiin 12. tammikuuta 2026. Rekisterin mukaan nousu johtuu intensiivisemmistä hyökkäyksistä sekä puolustajien parantuneista havaitsemiskyvyistä ja kasvaneesta yleisestä kybertietoisuudesta.

Rekisterin mukaan paikallisviranomaiset saivat eniten hyökkäyksiä vuonna 2025, 2 115 incidenttiä, ja niiden osuus kokonaismäärästä nousi 31,8 %:sta 35,7 %:iin. Hallinto-organisaatiot seurasivat 1 170 incidentillä, kun taas turvallisuus- ja puolustusala kirjasi 1 039 incidenttiä, sen osuus pysyi lähes muuttumattomana 17,5 %:ssa verrattuna 18,1 %:iin vuosi sitten. Energia-ala koki 279 incidenttiä, ja rekisteri huomauttaa kasvavasta hyökkääjien kiinnostuksesta IT-alaan (75 incidenttiä) ja lääketieteeseen (95 incidenttiä).

Yleisimmät incidenttimenetelmät olivat haittaohjelmien levittäminen, 2 058 tapausta, ja tietojenkalastelu, 1 727 tapausta, kaksinkertainen määrä verrattuna 843:aan vuonna 2024. Haittaohjelmien infektiot muodostivat 988 tapausta ja tileihin murtautumiset 425 tapausta, rekisterin mukaan. Siinä kerrotaan, että ammattimaiset ryhmät, kuten UAC-0050, UAC-0150 ja UAC-0010, jatkoivat toimintansa laajentamista sekä automatisoitujen massapostitusten että kohdennettujen hyökkäysten avulla. CERT-UA odottaa Venäjän jatkavan yhdistettyjen menetelmien käyttöä strategisesti tärkeän tiedon hankkimiseksi — mukaan lukien Ukrainan puolustusvoimien suunnitelmat, puolustusteollisuuden yritystiedot ja yhteisöjen logistiset ja taloudelliset resurssit — ja odottaa, että haittaohjelmat, joita käytetään salaisessa tiedonkeruussa, yhdessä tietojenkalastelun kanssa, pysyvät hyökkääjän laajimmin käytössä olevina välineinä.

Aikaisempi mallipääsy Euroopan puolustajille

OpenAI kertoo, että se on jo antanut kybermalleihinsa pääsyn puolustajille Euroopassa, mukaan lukien Ranska, Saksa ja Puola. Yrityksen mukaan ENISA, EU:n kybervirasto, on käyttänyt malleja tunnistaakseen haavoittuvuuksia EU:n instituutioiden käyttämässä ohjelmistossa, ja kaikki ne on sen jälkeen korjattu. Puolassa kansallinen kybervirasto CERT Polska käytti OpenAI:n malleja auttaakseen löytämään kuusi haavoittuvuutta kolmannen osapuolen reititinohjelmistossa; toimittaja on julkaissut korjaukset, joiden CERT Polska vahvistaa OpenAI:n mukaan estävän havaitut hyökkäykset.

Daybreak-ohjelma ja sen 1 miljardin dollarin sitoumus

OpenAI lanseerasi Daybreakin aiemmin vuonna 2026, mikä antaa varmennetuille julkisen ja yksityisen sektorin puolustajille mahdollisuuden käyttää kehittynyttä tekoälyä valtuutettuun kyberturvallisuustyöhön. Daybreak Blue tukee tavallista puolustustyötä yrityksen päämallien avulla, kun taas Daybreak Red antaa hyväksytyille organisaatioille pääsyn erikoistuneisiin kybermalleihin herkempiä ja teknisesti vaativampia tehtäviä varten. OpenAI kertoo, että tuhannet puolustajat 2 000:sta hyväksytystä organisaatiosta ja työtilasta käyttävät jo Daybreakia, mukaan lukien kyberturvallisuus-yritykset, puolustusorganisaatiot ja lainvalvontajärjestöt.

3. syyskuuta 2026 OpenAI esitteli Daybreak for Frontline Defenders, sitoutuen tarjoamaan 1 miljardin dollarin arvosta tuettua Daybreak‑pääsyä, koulutusta, teknistä tukea ja kumppanuuksia, tavoitteena käyttää tämä tuki kuuden kuukauden aikana, aluksi Yhdysvalloissa. Daybreak for America -hankkeen puitteissa OpenAI sanoi asettavansa etusijalle elintärkeitä palveluita tarjoavat toimijat, kuten vesijohto- ja jätevesijärjestelmät, sähköverkon operaattorit, osavaltio- ja paikallishallinnot, yhteisö- ja aluepankit, voittoa tavoittelemattomat organisaatiot sekä avoimen lähdekoodin ylläpitäjät, ja se ilmoitti aikovansa laajentaa mallia kumppanimaihin viikkojen kuluessa julkaisun jälkeen. 3. syyskuun ilmoitus sisälsi myös julkisen sektorin ja vesialan pilotin Multi-State Information Sharing and Analysis Center (MS-ISAC) -organisaation kanssa, jonka tarkoituksena on kouluttaa ja tukea osavaltioiden, paikallishallintojen, alkuperäiskansojen ja territorioiden kyberpuolustajia, ja OpenAI kertoi Daybreak Defense Networkin kumppaneiden julkistavan yhteensä yli 35 kumppaneiden tuotetta ja niiden operoimaa palvelua.

Daybreak-ohjelman sivu kuvaa hallinnoitua kyberpuolustuksen ohjelmistopinoa, joka yhdistää huipputason mallit, Codexin suoritusympäristön ja Codex Securityn, ja on järjestetty agenttipohjaisen puolustussilmukan ympärille, joka sisältää inventaarion, havainnoinnin, dynaamisen validoinnin, vastuun osoittamisen ja vahvistetun korjaamisen. Tässä mallissa ihmiset tarkastelevat merkittäviä muutoksia ja suorittavat käyttöön otettujen korjausten riippumattoman varmennuksen. Vahvistetut puolustajat saavat pääsyn Daybreak Accessin kautta, joka yhdistää kehittyneemmät puolustustyökalut tiukempaan varmennukseen, laajuuden hallintaan ja valvontaan, ja luetellut käyttötapaukset kattavat turvallisen ohjelmistokehityksen, puolustustoiminnot ja valtuutetun turvallisuustestauksen.

Daybreak-sivu toistaa 1 miljardin dollarin sitoumuksen tuettuun pääsyyn kuuden kuukauden ajalle ja toteaa, että osavaltio- ja paikallishallinnot, kriittisen infrastruktuurin operaattorit, yhteisöpankit, voittoa tavoittelemattomat organisaatiot ja avoimen lähdekoodin ylläpitäjät voivat rekisteröidä kiinnostuksensa tukeen löytääkseen, priorisoidakseen ja korjatakseen tietoturvahaavoittuvuuksia.