OpenAIs Antwort auf die bevorstehende Welle KI-gestützter Cyberangriffe besteht darin, Verteidigern fortschrittlichere KI in die Hände zu geben. Das Unternehmen sieht ein sich schließendes Zeitfenster zum Schutz essenzieller Dienste, während Sicherheitsbedenken fortbestehen, dass Geld und Modelle allein Jahrzehnte der Unterinvestition nicht beheben können.

Der Alarm hatte sich bereits vor der Ankündigung am Donnerstag aufgebaut. OpenAI warnte Organisationen vergangene Woche, dass ihnen angesichts der Sorge über Angriffe auf US-Wassersysteme und der Prüfung nach dem versehentlichen Hugging-Face-Hack des Unternehmens nur Monate zur Vorbereitung auf KI-gestützte Angriffe blieben.¹ Zugleich soll das kommende Astra-Modell des Unternehmens „kritische“ Cybersicherheitsfähigkeiten erreicht haben, was die Frage verschärfte, ob zunehmend leistungsfähige Systeme sicher kontrolliert werden können.

Sam Altman verstärkte die Botschaft des Unternehmens in einem erneut veröffentlichten Beitrag, in dem angekündigt wurde, dass OpenAI neben GPT-6 Astra „1 Milliarde US-Dollar zur Subventionierung des Daybreak-Zugangs und von Frontier-Fähigkeiten“ für Verteidiger an vorderster Front kritischer Infrastruktur bereitstellen werde.Sam Altman (sama)²

Auf einem Gipfel mit rund 300 Sicherheitsverantwortlichen von Unternehmen und Chief Information Security Officers stellte Präsident Greg Brockman anschließend Daybreak for Frontline Defenders vor. Das Programm bietet subventionierten Modellzugang, Schulungen, technische Unterstützung und Partnerschaften für Versorgungsunternehmen, öffentliche Behörden und andere Betreiber essenzieller Dienste. Daybreak for America wird diese Bemühungen auf Kommunalverwaltungen, Wasser- und Stromsysteme, Regionalbanken und weitere Infrastruktur ausweiten, einschließlich eines Schulungs-Pilotprojekts für Bundesstaaten und Kommunen.³

OpenAI zufolge können die Tools kleineren Organisationen helfen, Legacy-Code zu prüfen, verdächtige Aktivitäten zu untersuchen, Schwachstellen zu validieren und Patches zu testen. Doch die eigene Bestandsaufnahme des Unternehmens ist ernüchternd: Vielen Betreibern fehlen weiterhin Menschen, die die physischen Systeme hinter den digitalen Abwehrmaßnahmen verstehen.³

Diese Unruhe reicht über Versorgungsunternehmen hinaus. Aravind Srinivas argumentierte, dass zunehmend autonome Agenten GPU-Kapazitäten schaffen und sich mit wenig Aufsicht selbst trainieren könnten, wodurch „ausreichende Schutzvorkehrungen und Reibung“ notwendig würden.Aravind Srinivas (AravSrinivas)⁴ Die gemeinsame Diagnose lautet Dringlichkeit; umstritten ist, ob KI-Unterstützung die strukturellen Schwächen überholen kann, die Angreifer auszunutzen bereitstehen.