OpenAI предоставляет Украине доступ к Daybreak для гражданской киберзащиты

OpenAI объявил 23 сентября 2026 года, что предоставит правительству Украины доступ к своей программе Daybreak для поддержки киберзащиты гражданской инфраструктуры. Сотрудничая с Министерством цифровой трансформации, OpenAI предоставит украинским командам доступ к инструментам, которые выявляют уязвимости программного обеспечения и позволяют быстрее разрабатывать и тестировать исправления.

Объявлено на Генеральной Ассамблее ООН

Объявление было сделано на полях Генеральной Ассамблеи ООН Дмитрием Кушнеруком, генеральным консулом Украины в Сан-Франциско, и Сашей Бейкер, главой отдела национальной безопасности в OpenAI.

OpenAI описывает Daybreak как предоставление киберзащитникам доступа к продвинутому ИИ для авторизованной работы по безопасности, начиная от анализа устаревшего программного обеспечения и расследования подозрительной активности и заканчивая проверкой уязвимостей и тестированием исправлений.

«Украина уже находится на передовой, и её защитникам нужна поддержка сейчас», — сказал Бейкер. «Мы хотим предоставить им более мощные инструменты, чтобы помочь им находить и исправлять уязвимости и защищать критические сети, от которых зависят люди».

Согласно объявлению, украинские защитники сталкиваются с постоянными кибератаками со стороны России наряду с физическими атаками на инфраструктуру страны, включая атаки на системы больниц, энергетический сектор и телекоммуникации.

«Украина продемонстрировала под самым экстремальным давлением, что киберзащита является центральной частью национальной безопасности», — сказал Джордж Осборн, глава OpenAI по странам. «Защита гражданской инфраструктуры означает оборону её как от физических, так и от цифровых атак, чтобы люди могли продолжать жить, работать и пользоваться необходимыми услугами. Сейчас мы направляем наши технологии и ресурсы в поддержку этой инициативы, помогая правительству Украины укреплять её киберзащиту с помощью ИИ».

Зафиксированная нагрузка киберинцидентами в Украине

CERT-UA, национальная команда Украины по реагированию на киберинциденты, работающая в рамках Государственной службы специальных коммуникаций и защиты информации, обработала 5 927 киберинцидентов в 2025 году, что на 37,4 % больше, чем 4 315 инцидентов в 2024 году, согласно украинскому правительственному реестру, опубликованному 12 января 2026 года. В документе рост объясняется более интенсивными атаками, а также улучшенными возможностями обнаружения со стороны защитников и повышенной общественной киберосведомленностью.

Согласно документу, местные органы власти получили наибольшее количество атак в 2025 году — 2 115 инцидентов, и их доля от общего числа выросла с 31,8 % до 35,7 %. За ними следуют правительственные организации с 1 170 инцидентами, тогда как сектор безопасности и обороны зафиксировал 1 039, его доля почти не изменилась — 17,5 % по сравнению с 18,1 % годом ранее. Энергетический сектор зафиксировал 279 инцидентов, а документ отмечает растущий интерес атакующих к ИТ‑сектору (75 инцидентов) и медицине (95 инцидентов).

Наиболее распространёнными методами инцидентов были распространение вредоносного ПО — 2 058 случаев, и фишинг — 1 727 случаев, что вдвое превышает 843 случая, зафиксированных в 2024 году. Инфекции вредоносным ПО составили 988 случаев, а компрометация учётных записей — 425, согласно документу. В нём говорится, что профессиональные группы, включая UAC-0050, UAC-0150 и UAC-0010, продолжали масштабировать операции, используя как автоматизированные массовые рассылки, так и целевые атаки. CERT-UA ожидает, что Россия продолжит применять комбинированные методы для получения стратегически важной информации — включая планы Сил обороны Украины, данные оборонно-промышленных предприятий и логистические и финансовые ресурсы сообществ — и полагает, что вредоносное программное обеспечение, используемое для скрытого сбора данных, вместе с фишингом останется самым распространённым инструментом агрессора.

Ранний доступ к моделям для европейских защитников

OpenAI заявляет, что уже предоставила доступ к своим кибермоделям защитникам в Европе, включая Францию, Германию и Польшу. По данным компании, ENISA, киберагентство ЕС, использовало модели для выявления уязвимостей в программном обеспечении, применяемом в институтах ЕС, и все они впоследствии были исправлены. В Польше национальное киберагентство CERT Polska использовало модели OpenAI для обнаружения шести уязвимостей в стороннем программном обеспечении маршрутизаторов; поставщик выпустил исправления, которые, по сообщениям OpenAI, CERT Polska подтверждает, предотвращают наблюдаемые атаки.

Программа Daybreak и её обязательство в $1 миллиард

OpenAI запустила Daybreak в начале 2026 года, предоставив проверенным защитникам из государственного и частного секторов возможность использовать продвинутый ИИ для авторизованной киберзащиты. Daybreak Blue поддерживает обычные оборонительные задачи с помощью основных моделей компании, тогда как Daybreak Red предоставляет одобренным организациям доступ к специализированным кибермоделям для более чувствительных и технически сложных задач. OpenAI заявляет, что тысячи защитников в более чем 2 000 одобренных организациях и рабочих пространствах уже используют Daybreak, включая компании кибербезопасности, оборонные организации и правоохранительные органы.

3 сентября 2026 года OpenAI ввела Daybreak for Frontline Defenders, обязавшись предоставить субсидированный доступ к Daybreak на сумму 1 млрд долларов, а также обучение, техническую поддержку и партнёрства, планируемые к использованию в течение шести месяцев, начиная с США. В рамках инициативы Daybreak for America OpenAI заявила, что будет отдавать приоритет операторам критически важных услуг, включая системы водоснабжения и сточных вод, операторов электросетей, государственные и местные органы власти, региональные и местные банки, некоммерческие организации и поддерживающих открытый исходный код, а также выразила намерение расширить модель на страны‑партнёры в течение нескольких недель после этого анонса. В объявлении от 3 сентября также был включён пилотный проект для государственного сектора и водных ресурсов совместно с Multi-State Information Sharing and Analysis Center (MS-ISAC) для обучения и поддержки киберзащитников штатов, местных, племенных и территориальных органов, и OpenAI сообщила, что партнёры из сети Daybreak Defense Network анонсируют более 35 партнёрских продуктов и сервисов, управляемых партнёрами.

страница программы Daybreak описывает управляемый стек киберзащиты, объединяющий передовые модели, оболочку Codex и Codex Security, организованный вокруг агентного цикла защиты, включающего инвентаризацию, обнаружение, динамическую проверку, назначение ответственности и проверенное исправление. В соответствии с этой моделью люди рассматривают значительные изменения и независимо проверяют внедрённые исправления. Проверенные защитники получают доступ через Daybreak Access, который сочетает более мощные инструменты защиты с усиленной верификацией, контролем охвата и надзором, а перечисленные варианты использования охватывают безопасную разработку программного обеспечения, оборонительные операции и уполномоченное тестирование безопасности.

Страница Daybreak повторяет обязательство предоставить субсидированный доступ стоимостью 1 млрд долларов в течение шести месяцев и отмечает, что государственные и местные органы власти, операторы критически важной инфраструктуры, региональные банки, некоммерческие организации и поддерживающие открытый исходный код могут зарегистрировать интерес к поддержке для обнаружения, приоритизации и устранения уязвимостей безопасности.