OpenAI investiert 1 Milliarde US-Dollar in Daybreak, um Versorgungsunternehmen, Regionalbanken und Kommunen abzusichern
Das am 3. September gestartete Programm subventioniert den Zugang zu Cybersicherheitsmodellen für Betreiber ohne Enterprise-Budget und beginnt in den USA mit Fokus auf Wasser, Energie und lokale Regierungen.
OpenAI hat am 3. September Daybreak for Frontline Defenders angekündigt, mit 1 Milliarde US-Dollar an subventionierten Krediten für den Zugang zu den Daybreak-Cybersicherheitsmodellen, Schulungen und technischem Support, die sich an Betreiber von kritischen Infrastrukturen richten, die heute kein Budget für Enterprise-Verträge haben. Der Verbrauch der Kredite ist für die nächsten sechs Monate geplant, mit Priorität für Wasserversorgung und Abwasserentsorgung, Stromnetzbetreiber, staatliche und kommunale Regierungen, regionale Gemeinschaftsbanken, öffentliche Krankenhäuser, NGOs und Betreiber von Open-Source-Software. Die Initiative beginnt in den Vereinigten Staaten und soll "in wenigen Wochen" auf Partnerländer ausgeweitet werden, so die Mitteilung.
Die Ankündigung wurde zeitlich so gelegt, dass sie neben dem GPT-6 Astra veröffentlicht wurde, das von OpenAI als state-of-the-art in offensiver und defensiver Sicherheit beschrieben wird. Es macht politischen Sinn, die beiden Nachrichten zu verbinden: Ein Modell, das in der Lage ist, Zero-Days im weit verbreiteten kommerziellen Bereich zu identifizieren, zwingt das Unternehmen dazu, eine gleichwertige Gegenmaßnahme zu präsentieren. Das Unternehmen sagte, dass das Ziel von Daybreak darin besteht, das Ungleichgewicht zwischen Verteidiger und Angreifer zu verringern, während die Leistungsfähigkeit der Modelle voranschreitet.
Was der Kredit kauft
Laut OpenAI ermöglicht der Zugang die Überprüfung von Altkodes, die Analyse verdächtiger Aktivitäten, die Identifizierung und Validierung von Verwundbarkeiten, die Priorisierung von Risiken und das Testen von Korrekturen. Ein öffentlich-private Pilot mit dem Multi-State Information Sharing and Analysis Center (MS-ISAC) konzentriert sich speziell auf Wasserunternehmen, öffentliche Krankenhäuser, K-12-Schulen und staatliche sowie kommunale Polizeibehörden. Die Wahl des MS-ISAC als Partner ist signifikant: Die Organisation betrieb bereits die Verteilung von kostenloser Bedrohungsintelligenz für subfederale Regierungen und wird jetzt das Daybreak-Stipendium an eine Basis weiterleiten, die Palo Alto Networks, CrowdStrike und Microsoft aufgrund der Kosten schwer bedienen können.
Warum das Stipendium allein das Problem nicht löst
Es gibt ein strukturelles Gegenargument, das OpenAI selbst anerkennt, indem es einen Teil des Wertes für Schulungen und nicht nur für Token allocate: Der Engpass bei amerikanischen Versorgungsunternehmen und mittleren Kommunen ist selten der Zugang zu Modellen. Es braucht Personal, um die Werkzeuge zu bedienen, ein aktuelles Inventar von Vermögenswerten und ein funktionales SIEM, um den Daybreak-Assistenten mit nützlichen Daten zu versorgen. Ohne diese drei Schichten wird der subventionierte Kredit zur ungenutzten Kapazität. Die CISA berichtet seit 2024, dass Wasserbetreiber in den USA in vielen Fällen weiterhin keine minimale Erkennung haben, und die Lösung hierfür erfordert Geld für Menschen vor Geld für Software.
Lesenswert für Deutschland und Brasilien
Die Zusage, die Initiative in den kommenden Wochen auf Partnerländer auszuweiten, wirft die Frage auf, welche Jurisdiktionen in die erste Runde kommen. Deutschland und das Vereinigte Königreich sind natürliche Kandidaten aufgrund ihrer Übereinstimmung in der Cybersicherheit kritischer Infrastrukturen und weil sie bereits äquivalente nationale CERT-Programme betreiben, die die Kredite erhalten können. Die politische Frage ist, ob die EU die Vermittlung eines amerikanischen Anbieters in Bezug auf regulierte Energie- und Wasserressourcen akzeptieren wird, nun da der AI Act in die Phase der Überwachung eingetreten ist und die Europäische Kommission am 29. August formelle Informationsanfragen an Anbieter von Modellen mit allgemeinem Zweck gesendet hat.
In Brasilien verhandeln ANPD und das Büro für institutionelle Sicherheit seit 2025 über einen Cybersecurity-Rahmen für Betreiber kritischer Infrastrukturen, basierend auf der nationalen Cybersecurity-Politik. Der subventionierte Zugang zu Daybreak-Modellen wäre eine konkrete Alternative für staatliche Abwasserentsorgung, regionale digitale Banken und mittelständische Energieversorger, Kategorien, die derzeit signifikante Kosten für MDR-Dienste von Drittfirmen aufwenden. Das Hindernis auf der Seite des Stipendiums ist die Anforderung an Trainings- und Telemetriedaten: Modelle, die Massenprotokolle vom Netzwerk erfassen müssen, stoßen auf die LGPD, die Verkehrsdaten als sensible Kategorie klassifiziert, wenn sie mit identifizierbarer Kommunikation verbunden sind.
Die echte Prüfung des Programms findet in den nächsten sechs Wochen statt, wenn die ersten MS-ISAC-Piloten in Produktion gehen und Metriken zur durchschnittlichen Erkennungszeit präsentieren. Wenn die Reduzierung in dem Ausmaß erfolgt, das OpenAI prognostiziert, wird das Geschäftsmodell für verwaltete Sicherheit im mittleren Segment gegen subventionierte Kredite konkurrieren. Wenn nicht, wird die 1 Milliarde US-Dollar in den Augen des durchschnittlichen amerikanischen CFO zu einem gut durchgeführten Stück Regierungskommunikation und nichts weiter.