OpenAI tilbyr Ukraina Daybreak-tilgang for sivil cybersikkerhetsforsvar

OpenAI kunngjorde den 23. september 2026 at de vil tilby Ukrainas regjering tilgang til Daybreak-programmet for å støtte cybersikkerhetsforsvaret av sivil infrastruktur. I samarbeid med Ministeriet for digital transformasjon vil OpenAI gi ukrainske team tilgang til verktøy som identifiserer programvare‑sårbarheter og utvikler og tester løsninger raskere.

Kunngjort på FNs generalforsamling

Kunngjøringen ble gjort i tilknytning til FNs generalforsamling av Dmytro Kushneruk, generalkonsul for Ukraina i San Francisco, og Sasha Baker, leder for nasjonal sikkerhetspolitikk i OpenAI.

OpenAI beskriver Daybreak som å gi cybersikkerhetsforsvarere tilgang til avansert AI for autorisert sikkerhetsarbeid, fra gjennomgang av eldre programvare og etterforskning av mistenkelig aktivitet til validering av sårbarheter og testing av løsninger.

«Ukraina er allerede i frontlinjen, og deres forsvarere trenger støtte nå,» sa Baker. «Vi ønsker å sette mer kraftige verktøy i deres hender for å hjelpe dem med å finne og fikse sårbarheter og beskytte de kritiske nettverkene folk er avhengige av.»

Ifølge kunngjøringen står ukrainske forsvarere overfor vedvarende cyberangrep fra Russland, i tillegg til fysiske angrep på landets infrastruktur, inkludert angrep på sykehusystemer, energisektoren og telekommunikasjon.

«Ukraina har under det mest ekstreme presset vist at cybersikkerhet er en sentral del av nasjonal sikkerhet,» sa George Osborne, leder for OpenAI for land. «Å beskytte sivil infrastruktur betyr å forsvare den mot både fysiske og digitale angrep, slik at folk kan fortsette å leve, arbeide og få tilgang til essensielle tjenester. Vi legger nå vår teknologi og våre ressurser bak denne innsatsen, og hjelper den ukrainske regjeringen med å styrke sine cybersikkerhetsforsvar med AI.»

Ukrainas registrerte cyberhendelsesbelastning

CERT-UA, Ukrainas nasjonale team for respons på cyberhendelser som opererer under Statlig tjeneste for spesialkommunikasjon og informasjonsbeskyttelse, håndterte 5 927 cyberhendelser i 2025, en økning på 37,4 % sammenlignet med de 4 315 hendelsene i 2024, ifølge en Ukrainsk regjeringsrapport publisert 12. januar 2026. Rapporten tilskriver økningen til mer intense angrep samt til forsvarernes forbedrede deteksjonskapasitet og økt offentlig bevissthet om cybersikkerhet.

Ifølge rapporten hadde lokale myndigheter flest angrep i 2025, med 2 115 hendelser, og deres andel av totalen steg fra 31,8 % til 35,7 %. Regjeringsorganer fulgte med 1 170 hendelser, mens sikkerhets‑ og forsvarssektoren registrerte 1 039, med en andel som nesten var uendret på 17,5 % versus 18,1 % året før. Energisektoren så 279 hendelser, og rapporten bemerker økende angriperinteresse i IT‑sektoren, med 75 hendelser, og innen medisin, med 95.

De mest vanlige hendelsesmetodene var distribusjon av skadelig programvare, med 2 058 tilfeller, og phishing, med 1 727 tilfeller, dobbelt så mange som de 843 som ble registrert i 2024. Infeksjon med skadelig programvare utgjorde 988 tilfeller og konto‑kompromittering 425, ifølge rapporten. Den nevner at profesjonelle grupper inkludert UAC-0050, UAC-0150 og UAC-0010 fortsatte å skalere operasjoner ved å bruke både automatiserte masseutsendelser og målrettede angrep. CERT-UA forventer at Russland vil fortsette å bruke kombinerte metoder for å skaffe seg strategisk viktig informasjon — inkludert planene til Ukrainas forsvarsstyrker, data fra forsvarsindustrielle foretak og lokalsamfunns logistiske og økonomiske ressurser — og forventer at ondsinnet programvare brukt til skjult datainnsamling, sammen med phishing, vil forbli angriperens mest utbredte verktøy.

Tidligere modelltilgang for europeiske forsvarere

OpenAI oppgir at de allerede har gitt tilgang til sine cybermodeller til forsvarere i Europa, inkludert Frankrike, Tyskland og Polen. Ifølge selskapet har ENISA, EUs cybersikkerhetsbyrå, brukt modellene til å identifisere sårbarheter i programvare som brukes i EU‑institusjoner, og alle disse er siden blitt løst. I Polen brukte den nasjonale cyberbyrået CERT Polska OpenAI‑modeller for å oppdage seks sårbarheter i tredjeparts ruterprogramvare; leverandøren har sluppet ut oppdateringer, som OpenAI melder at CERT Polska bekrefter forhindrer de observerte angrepene.

Daybreak-programmet og dets forpliktelse på $1 milliard

OpenAI lanserte Daybreak tidlig i 2026, og gjorde det mulig for verifiserte forsvarere i offentlig og privat sektor å bruke avansert AI for autorisert cyberforsvar. Daybreak Blue støtter vanlig defensivt arbeid med selskapets hovedmodeller, mens Daybreak Red gir godkjente organisasjoner tilgang til spesialiserte cybermodeller for mer sensitivt og teknisk krevende arbeid. OpenAI oppgir at tusenvis av forsvarere i 2 000 godkjente organisasjoner og arbeidsområder allerede bruker Daybreak, inkludert cybersikkerhet-selskaper, forsvarsorganisasjoner og politimyndigheter.

Den 3. september 2026 introduserte OpenAI innførte Daybreak for Frontline Defenders, og forpliktet seg til $1 billion i subsidert Daybreak‑tilgang, opplæring, teknisk støtte og partnerskap, med mål om å bli brukt i løpet av seks måneder og starte i USA. Under en Daybreak for America‑innsats sa OpenAI at de vil prioritere operatører av kritiske tjenester, inkludert vann‑ og avløpssystemer, strømnettoperatører, statlige og lokale myndigheter, samfunns‑ og regionbanker, ideelle organisasjoner og vedlikeholdere av åpen kildekode, og de uttalte at de har til hensikt å utvide modellen til partnerland i ukene etter kunngjøringen. Kunngjøringen 3. september inkluderte også et offentlig‑sektor‑ og vannfokusert pilotprosjekt med Multi‑State Information Sharing and Analysis Center (MS‑ISAC) for å trene og støtte statlige, lokale, urfolks‑ og territoriale cybersikkerhetsforsvarere, og OpenAI sa at partnere i Daybreak Defense Network kunngjorde mer enn 35 partnerprodukter og partner‑driftede tjenester.

Den Daybreak‑programside beskriver en styrt cybersikkerhetsstabel som kombinerer frontmodeller, Codex‑hjulet og Codex Security, organisert rundt en agentbasert forsvarsløkke med inventar, oppdagelse, dynamisk validering, tildeling av eierskap og verifisert utbedring. I denne modellen gjennomgår folk konsekvensielle endringer og verifiserer uavhengig implementerte rettelser. Verifiserte forsvarere får tilgang via Daybreak Access, som kombinerer mer kapable defensive verktøy med sterkere verifisering, omfangskontroller og tilsyn, og oppgitte brukstilfeller spenner over sikker programvareutvikling, defensive operasjoner og autorisert sikkerhetstesting.

Daybreak‑siden gjentar forpliktelsen på $1 billion for subsidert tilgang over seks måneder og bemerker at statlige og lokale myndigheter, operatører av kritisk infrastruktur, samfunnsbanker, ideelle organisasjoner og vedlikeholdere av åpen kildekode kan registrere interesse for støtte til å finne, prioritere og utbedre sikkerhetssårbarheter.