OpenAI erbjuder Ukraina tillgång till Daybreak för civilt cyberskydd

OpenAI meddelade den 23 september 2026 att de kommer att erbjuda Ukrainas regering tillgång till sitt Daybreak‑program för att stödja cyberskyddet av civila infrastrukturer. I samarbete med Ministeriet för digital transformation kommer OpenAI att ge ukrainska team tillgång till verktyg som identifierar programvarusårbarheter samt utvecklar och testar korrigeringar snabbare.

Tillkännagivet vid FN:s generalförsamling

Tillkännagivandet gjordes på sidlinjen av FN:s generalförsamling av Dmytro Kushneruk, Ukrainas generalkonsul i San Francisco, och Sasha Baker, chef för nationell säkerhetspolitik på OpenAI.

OpenAI beskriver Daybreak som att ge cybersäkerhetsförsvarare tillgång till avancerad AI för auktoriserat säkerhetsarbete, från granskning av äldre programvara och undersökning av misstänkt aktivitet till validering av sårbarheter och testning av korrigeringar.

”Ukraina är redan i frontlinjen, och dess försvarare behöver stöd nu,” sade Baker. ”Vi vill ge dem mer kraftfulla verktyg för att hjälpa dem att hitta och åtgärda sårbarheter samt skydda de kritiska nätverk som människor är beroende av.”

Enligt tillkännagivandet står ukrainska försvarare inför ihållande cyberattacker från Ryssland samt fysiska attacker mot landets infrastruktur, inklusive attacker mot sjukhussystem, energisektorn och telekommunikation.

”Ukraina har under det mest extrema trycket visat att cybersäkerhet är en central del av nationell säkerhet,” sade George Osborne, chef för OpenAI för länder. ”Att skydda civil infrastruktur innebär att försvara den mot både fysiska och digitala attacker, så att människor kan fortsätta leva, arbeta och få tillgång till viktiga tjänster. Vi lägger nu vår teknik och våra resurser bakom den insatsen och hjälper den ukrainska regeringen att stärka sitt cyberskydd med AI.”

Ukrainas registrerade cyberincidentbelastning

CERT-UA, Ukrainas nationella team för cyberincidentrespons som verkar under Statstjänsten för särskild kommunikation och informationsskydd, hanterade 5 927 cyberincidenter år 2025, en ökning med 37,4 % jämfört med de 4 315 incidenter som hanterades år 2024, enligt ett Ukrainskt regeringsregister publicerat den 12 januari 2026. Registret tillskriver ökningen till mer intensiva attacker samt till försvararnas förbättrade upptäckningsförmåga och ökad allmän medvetenhet om cybersäkerhet.

Enligt registret hade lokala myndigheter flest attacker år 2025, med 2 115 incidenter, och deras andel av det totala ökade från 31,8 % till 35,7 %. Statliga organisationer följde med 1 170 incidenter, medan säkerhets- och försvarssektorn registrerade 1 039, med en andel som nästan var oförändrad på 17,5 % jämfört med 18,1 % året innan. Energisektorn såg 279 incidenter, och registret noterar ett växande intresse från angripare för IT‑sektorn, med 75 incidenter, samt för medicin, med 95.

De vanligaste incidentmetoderna var spridning av skadlig kod, med 2 058 fall, och nätfiske, med 1 727 fall, dubbelt så många som de 843 som registrerades 2024. Malware‑infektion stod för 988 fall och kontoöverträdelse för 425, enligt registret. Det anges att professionella grupper inklusive UAC‑0050, UAC‑0150 och UAC‑0010 fortsatte att skala upp sina operationer med både automatiserade massutskick och riktade attacker. CERT-UA förväntar sig att Ryssland kommer att fortsätta använda kombinerade metoder för att få tag på strategiskt viktig information — inklusive planerna för Ukrainas försvarsstyrkor, data från försvarsindustriella företag och samhällens logistiska och finansiella resurser — och förväntar sig att skadlig programvara som används för hemlig datainsamling, tillsammans med nätfiske, förblir angriparens mest spridda verktyg.

Tidigare modellåtkomst för europeiska försvarare

OpenAI uppger att de redan har gett försvarare i Europa tillgång till sina cybermodeller, inklusive i Frankrike, Tyskland och Polen. Enligt företaget har ENISA, EU:s cyberbyrå, använt modellerna för att identifiera sårbarheter i programvara som används i EU:s institutioner, och alla dessa har sedan dess åtgärdats. I Polen använde den nationella cyberbyrån CERT Polska OpenAI‑modeller för att hjälpa till att upptäcka sex sårbarheter i tredjeparts‑routerprogramvara; leverantören har släppt korrigeringar, vilka OpenAI rapporterar att CERT Polska bekräftar förhindrar de attacker som observerades.

Daybreak‑programmet och dess åtagande på $1 miljard

OpenAI lanserade Daybreak i början av 2026, vilket möjliggör för verifierade försvarare i offentlig och privat sektor att använda avancerad AI för auktoriserat cyberskydd. Daybreak Blue stödjer vanligt defensivt arbete med företagets huvudmodeller, medan Daybreak Red ger godkända organisationer tillgång till specialiserade cybermodeller för mer känsliga och tekniskt krävande uppgifter. OpenAI uppger att tusentals försvarare i över 2 000 godkända organisationer och arbetsytor redan använder Daybreak, inklusive cybersäkerhetsföretag, försvarsorganisationer och rättsvårdande myndigheter.

Den 3 september 2026 introducerade OpenAI Daybreak för Frontline Defenders, med ett åtagande på 1 miljard dollar i subventionerad Daybreak‑åtkomst, utbildning, teknisk support och partnerskap, avsett att förbrukas under sex månader och med start i USA. Inom ramen för initiativet Daybreak for America sade OpenAI att de kommer att prioritera operatörer av kritiska tjänster, inklusive vatten‑ och avloppssystem, elnätsoperatörer, statliga och lokala myndigheter, samhälls‑ och regionala banker, ideella organisationer samt underhållare av öppen källkod, och de uttryckte avsikt att expandera modellen till partnerländer under veckorna efter detta tillkännagivande. Tillkännagivandet den 3 september inkluderade också ett pilotprojekt för den offentliga sektorn med fokus på vatten, i samarbete med Multi‑State Information Sharing and Analysis Center (MS‑ISAC) för att utbilda och stödja statliga, lokala, stam‑ och territoriella cyberförsvarare, och OpenAI meddelade att partners inom Daybreak Defense Network presenterade mer än 35 partnerprodukter och partnerdrivna tjänster.

Daybreak-programsidan beskriver en styrd cyberförsvarsstapel som kombinerar frontier‑modeller, Codex‑harnessen och Codex Security, organiserad kring en agentbaserad försvarslopp med inventering, upptäckt, dynamisk validering, tilldelning av ägarskap och verifierad återställning. Enligt den modellen granskar människor betydande förändringar och verifierar oberoende de implementerade korrigeringarna. Verifierade försvarare får åtkomst via Daybreak Access, vilket parar mer kraftfulla försvarsverktyg med starkare verifiering, omfattningskontroller och tillsyn, och de listade användningsfallen omfattar säker mjukvaruutveckling, defensiva operationer och auktoriserad säkerhetstestning.

Daybreak‑sidan återupprepar åtagandet om 1 miljard dollar i subventionerad åtkomst under sex månader och noterar att statliga och lokala myndigheter, operatörer av kritisk infrastruktur, samhällsbanker, ideella organisationer och underhållare av öppen källkod kan registrera intresse för stöd att hitta, prioritera och åtgärda säkerhetsbrister.