OpenAI oferuje Ukrainie dostęp do Daybreak dla obrony cybernetycznej cywilnej

OpenAI ogłosiło 23 września 2026 r., że udzieli rządowi Ukrainy dostępu do programu Daybreak, aby wesprzeć cyberobronę infrastruktury cywilnej. Współpracując z Ministerstwem Transformacji Cyfrowej, OpenAI zapewni ukraińskim zespołom dostęp do narzędzi, które identyfikują luki w oprogramowaniu oraz szybciej opracowują i testują poprawki.

Ogłoszono na Zgromadzeniu Ogólnym ONZ

Ogłoszenie zostało złożone na marginesie Zgromadzenia Ogólnego ONZ przez Dmytro Kushneruka, konsula generalnego Ukrainy w San Francisco, oraz Sasha Baker, szefa ds. polityki bezpieczeństwa narodowego w OpenAI.

OpenAI opisuje Daybreak jako zapewniający obrońcom cybernetycznym dostęp do zaawansowanej sztucznej inteligencji w ramach autoryzowanych działań bezpieczeństwa, od przeglądu starszego oprogramowania i badania podejrzanej aktywności po weryfikację luk i testowanie poprawek.

„Ukraina już znajduje się na pierwszej linii frontu i jej obrońcy potrzebują wsparcia już teraz,” powiedział Baker. „Chcemy przekazać im bardziej zaawansowane narzędzia, które pomogą im wykrywać i naprawiać luki oraz chronić krytyczne sieci, od których zależy społeczeństwo.”

Zgodnie z ogłoszeniem, ukraińscy obrońcy stawiają czoła trwałym atakom cybernetycznym ze strony Rosji, równocześnie z fizycznymi atakami na infrastrukturę kraju, w tym na systemy szpitalne, sektor energetyczny i telekomunikację.

„Ukraina wykazała się pod największym naciskiem, że obrona cybernetyczna jest centralnym elementem bezpieczeństwa narodowego,” powiedział George Osborne, szef OpenAI ds. Krajów. „Ochrona infrastruktury cywilnej oznacza jej obronę przed atakami zarówno fizycznymi, jak i cyfrowymi, aby ludzie mogli nadal żyć, pracować i korzystać z niezbędnych usług. Teraz wkładamy naszą technologię i zasoby w tę inicjatywę, pomagając rządowi Ukrainy wzmocnić jego obronę cybernetyczną przy użyciu sztucznej inteligencji.”

Zarejestrowane incydenty cybernetyczne Ukrainy

CERT-UA, ukraiński narodowy zespół reagowania na incydenty cybernetyczne działający pod egidą Państwowej Służby Łączności Specjalnej i Ochrony Informacji, obsłużył 5 927 incydentów cybernetycznych w 2025 r., co stanowi wzrost o 37,4 % w porównaniu z 4 315 incydentami obsłużonymi w 2024 r., według rejestru rządu Ukrainy opublikowanego 12 stycznia 2026 r. Rejestr przypisuje wzrost intensywniejszym atakom oraz ulepszonym zdolnościom wykrywania obrońców i większej świadomości cybernetycznej społeczeństwa.

Zgodnie z rejestrem, w 2025 r. najwięcej ataków (2 115 incydentów) odnotowano ze strony władz lokalnych, a ich udział w całości wzrósł z 31,8 % do 35,7 %. Następnie organizacje rządowe odnotowały 1 170 incydentów, podczas gdy sektor bezpieczeństwa i obrony zanotował 1 039 incydentów, przy niemal niezmienionym udziale 17,5 % w porównaniu z 18,1 % rok wcześniej. Sektor energetyczny odnotował 279 incydentów, a rejestr zauważa rosnące zainteresowanie atakujących sektorem IT (75 incydentów) oraz medycyną (95 incydentów).

Najczęstszymi metodami incydentów były dystrybucja złośliwego oprogramowania – 2 058 przypadków – oraz phishing – 1 727 przypadków, co stanowi podwojenie liczby 843 odnotowanych w 2024 r. Zakażenia malware stanowiły 988 przypadków, a przejęcia kont – 425, jak podaje rejestr. Stwierdzono, że grupy profesjonalne, w tym UAC‑0050, UAC‑0150 i UAC‑0010, kontynuowały skalowanie działań, wykorzystując zarówno zautomatyzowane masowe wysyłki, jak i ataki ukierunkowane. CERT‑UA przewiduje, że Rosja będzie nadal stosować połączone metody w celu uzyskania strategicznie ważnych informacji – w tym planów Sił Zbrojnych Ukrainy, danych przedsiębiorstw obronno‑przemysłowych oraz zasobów logistycznych i finansowych społeczności – oraz spodziewa się, że złośliwe oprogramowanie używane do tajnego zbierania danych, wraz z phishingiem, pozostanie najpowszechniejszym narzędziem agresora.

Wcześniejszy dostęp do modeli dla obrońców europejskich

OpenAI informuje, że już udzieliło dostępu do swoich modeli cybernetycznych obrońcom w Europie, w tym we Francji, Niemczech i Polsce. Według firmy, ENISA, agencja cybernetyczna UE, wykorzystała modele do identyfikacji luk w oprogramowaniu używanym w instytucjach UE, które od tego czasu zostały naprawione. W Polsce krajowa agencja cybernetyczna CERT Polska użyła modeli OpenAI, aby pomóc wykryć sześć luk w oprogramowaniu routerów firm trzecich; dostawca wydał poprawki, które, jak informuje OpenAI, CERT Polska potwierdza, że zapobiegają zaobserwowanym atakom.

Program Daybreak i jego zobowiązanie w wysokości 1 miliarda dolarów

OpenAI uruchomiło Daybreak na początku 2026 r., umożliwiając zweryfikowanym obrońcom z sektora publicznego i prywatnego korzystanie z zaawansowanej sztucznej inteligencji w autoryzowanej obronie cybernetycznej. Daybreak Blue wspiera standardowe prace obronne przy użyciu głównych modeli firmy, natomiast Daybreak Red daje zatwierdzonym organizacjom dostęp do wyspecjalizowanych modeli cybernetycznych do bardziej wrażliwych i technicznie wymagających zadań. OpenAI podaje, że tysiące obrońców w ponad 2 000 zatwierdzonych organizacji i przestrzeni roboczych już korzystają z Daybreak, w tym cyberbezpieczeństwo firmy, organizacje obronne oraz organy ścigania.

3 września 2026 r. OpenAI wprowadziło Daybreak dla obrońców pierwszej linii, zobowiązując się do udzielenia 1 miliarda dolarów w subsydiowanym dostępie do Daybreak, szkoleniach, wsparciu technicznym i partnerstwach, przeznaczonych do wykorzystania w ciągu sześciu miesięcy i rozpoczynających się w Stanach Zjednoczonych. W ramach inicjatywy Daybreak for America, OpenAI oświadczyło, że będzie priorytetowo traktować operatorów usług kluczowych, w tym systemy wody i ścieków, operatorów sieci energetycznej, władze stanowe i lokalne, banki społecznościowe i regionalne, organizacje non‑profit oraz utrzymujących otwarte oprogramowanie, i zaznaczyło, że zamierza rozszerzyć model na kraje partnerskie w tygodniach po tym ogłoszeniu. Ogłoszenie z 3 września obejmowało także pilotaż skierowany do sektora publicznego i wody we współpracy z Multi‑State Information Sharing and Analysis Center (MS‑ISAC), mający na celu szkolenie i wsparcie obrońców cybernetycznych na poziomie stanowym, lokalnym, plemiennym i terytorialnym, a OpenAI poinformowało, że partnerzy w ramach Daybreak Defense Network ogłaszają ponad 35 produktów partnerskich i usług prowadzonych przez partnerów.

Strona programu Daybreak opisuje zarządzany stos cyberobrony łączący modele frontier, platformę Codex oraz Codex Security, zorganizowany wokół agentowego cyklu obrony obejmującego inwentaryzację, wykrywanie, dynamiczną weryfikację, przydzielanie własności i zweryfikowane naprawy. W ramach tego modelu ludzie przeglądają istotne zmiany i samodzielnie weryfikują wdrożone poprawki. Zweryfikowani obrońcy uzyskują dostęp poprzez Daybreak Access, które łączy bardziej zaawansowane narzędzia obronne z silniejszą weryfikacją, kontrolą zakresu i nadzorem, a wymienione przypadki użycia obejmują bezpieczne tworzenie oprogramowania, operacje obronne oraz autoryzowane testy bezpieczeństwa.

Strona Daybreak ponownie podkreśla zobowiązanie do udzielenia 1 miliarda dolarów w subsydiowanym dostępie w ciągu sześciu miesięcy i zauważa, że władze stanowe i lokalne, operatorzy infrastruktury krytycznej, banki społecznościowe, organizacje non‑profit oraz utrzymujący otwarte oprogramowanie mogą wyrazić zainteresowanie wsparciem w wykrywaniu, priorytetyzacji i naprawianiu luk bezpieczeństwa.