OpenAI chi 1 tỷ USD đưa AI vào “tuyến đầu” phòng thủ mạng cho hạ tầng thiết yếu

Trong bối cảnh các cuộc tấn công mạng được hỗ trợ bởi AI được dự báo ngày càng tinh vi, OpenAI công bố sáng kiến Daybreak for Frontline Defenders, cam kết 1 tỷ USD dưới dạng quyền truy cập được trợ cấp, đào tạo, hỗ trợ kỹ thuật và hợp tác dành cho các đơn vị vận hành dịch vụ thiết yếu.

Điểm đáng chú ý của chương trình không chỉ nằm ở quy mô cam kết tài chính, mà còn ở nhóm đối tượng mà OpenAI hướng tới: các hệ thống cấp nước, đơn vị điện lực, chính quyền địa phương, ngân hàng cộng đồng và những tổ chức đang bảo vệ hạ tầng thiết yếu nhưng thường bị hạn chế về ngân sách, nhân sự và năng lực công nghệ.

OpenAI đặt cược vào dự án bảo vệ các hạ tầng thiết yếu, vận dụng nền tảng AI

Chủ tịch OpenAI Greg Brockman công bố Daybreak for Frontline Defenders tại một hội nghị an ninh mạng ở trụ sở công ty, với sự tham dự của khoảng 300 lãnh đạo an ninh và CISO từ các doanh nghiệp lớn. Theo OpenAI, chương trình nhằm giúp các “frontline defenders” sử dụng năng lực AI phòng thủ mạng thế hệ mới để bảo vệ các dịch vụ mà cộng đồng phụ thuộc hằng ngày.

Sáng kiến này đánh dấu bước đi mới của OpenAI trong lĩnh vực an ninh mạng, khi công ty chuyển từ việc phát triển mô hình AI sang cung cấp một lớp năng lực phòng thủ có kiểm soát cho các tổ chức khó tự tiếp cận công nghệ tiên tiến. Gói cam kết 1 tỷ USD bao gồm quyền truy cập được trợ cấp vào các mô hình và sản phẩm Daybreak, đào tạo thực hành, hỗ trợ kỹ thuật và quan hệ đối tác trong phạm vi Mỹ cũng như quốc tế.

Tại Mỹ, chương trình được đặt trong nhánh Daybreak for America, tập trung vào những hệ thống dân sinh cốt lõi như nước sạch, điện, dịch vụ công địa phương và ngân hàng. OpenAI cho biết sẽ triển khai thí điểm với Multi-State Information Sharing and Analysis Center (MS-ISAC), trước mắt hỗ trợ các lực lượng phòng thủ mạng thuộc khu vực công và hệ thống nước.

OpenAI cũng xây dựng Daybreak Defense Network, mạng lưới đưa các mô hình AI phòng thủ mạng vào những công cụ và quy trình mà doanh nghiệp đang sử dụng. Theo công bố, mạng lưới này hiện bao gồm hơn 35 sản phẩm doanh nghiệp và dịch vụ do đối tác vận hành, qua đó giúp năng lực AI không đứng riêng lẻ mà được nhúng trực tiếp vào hoạt động phòng thủ thường ngày.

Động thái này diễn ra trong bối cảnh áp lực lên hạ tầng thiết yếu ngày càng lớn. Nhiều hệ thống điện, nước, y tế hoặc dịch vụ công vẫn vận hành trên nền tảng cũ, trong khi đội ngũ an ninh mạng mỏng và ngân sách hạn chế. Khi AI giúp tự động hóa việc dò tìm lỗ hổng, phân tích mã độc hoặc tạo chuỗi tấn công phức tạp, khoảng cách năng lực giữa bên tấn công và bên phòng thủ có nguy cơ bị kéo giãn nhanh hơn.

OpenAI cảnh báo các cuộc tấn công mạng có sử dụng AI sẽ trở nên phổ biến và tinh vi hơn trong những tháng tới khi năng lực mô hình trên toàn cầu tiếp tục tăng. Vì vậy, công ty cho rằng các tổ chức phòng thủ cần tranh thủ “cửa sổ cơ hội” hiện nay để kiểm thử hệ thống, phát hiện điểm yếu và củng cố phòng tuyến trước khi kẻ tấn công tận dụng các công cụ tương tự.

Về mặt vận hành, Daybreak được kỳ vọng hỗ trợ các đơn vị có nguồn lực hạn chế trong một loạt tác vụ vốn đòi hỏi chuyên môn cao: rà soát mã nguồn và cấu hình cũ, phân tích hoạt động đáng ngờ, xác định và xác thực lỗ hổng, ưu tiên rủi ro nghiêm trọng, cũng như phát triển và kiểm thử bản vá. Nếu được triển khai đúng cách, AI có thể rút ngắn chu trình phát hiện – khắc phục, qua đó giảm thời gian hệ thống trọng yếu bị phơi nhiễm trước rủi ro.

Tuy vậy, thách thức lớn nhất của hạ tầng thiết yếu không thể được giải quyết chỉ bằng tín dụng sử dụng phần mềm hay quyền truy cập mô hình. Các tổ chức này vẫn cần nhân sự am hiểu hệ thống vận hành vật lý, quy trình phản ứng sự cố, quản trị dữ liệu và cơ chế kiểm soát con người trong vòng lặp. Nói cách khác, Daybreak có thể tạo thêm “lực đẩy” công nghệ, nhưng hiệu quả cuối cùng sẽ phụ thuộc vào cách các đơn vị tuyến đầu tích hợp AI vào năng lực phòng thủ hiện có — thay vì coi đây là lời giải thay thế cho đầu tư dài hạn vào con người và quy trình.