OpenAI מעניקה לאוקראינה גישה חינמית ל-Daybreak, מערכת סייבר מבוססת AI, נגד מתקפות רוסיות

OpenAI תעניק לממשלת אוקראינה גישה חינמית ל-Daybreak, מערכת הגנת הסייבר שלה המבוססת על בינה מלאכותית. המטרה היא לסייע בהגנה על תשתיות אזרחיות קריטיות, בהן תחנות כוח ובתי חולים, מפני מתקפות סייבר רוסיות, כך דווח ב-ynet.

על שיתוף הפעולה הכריזו ביום רביעי, בשולי העצרת הכללית של האו"ם בניו יורק, הקונסול הכללי של אוקראינה בסן פרנסיסקו, דמיטרו קושנרוק, וסשה בייקר, ראש תחום מדיניות הביטחון הלאומי ב-OpenAI.

מה Daybreak יודעת לעשות

המערכת נועדה להעביר ל-AI חלק מהעבודה הידנית והשוחקת של צוותי הסייבר. לפי הדיווח, היא יכולה לסרוק מערכות ולאתר חולשות אבטחה, לבדוק אם אפשר לנצל אותן בפועל, לנתח קוד ופעילות התחברות, לסווג איומים, ולוודא שתיקון אבטחה שהותקן אכן סגר את הפרצה.

במילים אחרות, Daybreak אמורה ללוות חלק גדול מהתהליך, מהזיהוי הראשוני ועד לאימות שהאיום טופל. במקום שאנליסטים יעברו בעצמם על כמויות עצומות של התראות ונתוני לוגים (רישומי פעילות של המערכות), המערכת מבצעת חלק גדול מהסינון הראשוני ומפנה אותם לאירועים הדחופים ביותר. ב-OpenAI מדגישים שהמערכת לא נועדה להחליף מומחי סייבר אלא לעבוד לצדם, ולפנות אותם לקבלת החלטות ולטיפול באיומים המורכבים.

החזית הדיגיטלית של המלחמה

רוסיה מפעילה יכולות סייבר נגד אוקראינה כבר יותר מעשור, ומאז הפלישה הנרחבת ב-2022 המרחב הדיגיטלי הפך לחזית נוספת במלחמה. לפי צוות החירום האוקראיני לתגובה לאירועי מחשב, CERT-UA, רק במהלך 2025 תועדו כ-6,000 אירועי סייבר שכוונו נגד שירותים ציבוריים חיוניים. בחודשים האחרונים אף דווח על עלייה בפעילות נגד תשתיות.

כשצוות הגנה מוצף באלפי התרעות, צוואר הבקבוק הוא בדרך כלל זמן האנליסטים. ככל הנראה, כאן בדיוק מתמקד הערך של כלי כזה: קיצור הזמן מהרגע שבו מתגלה חולשה ועד שהיא נסגרת, לפני שתוקף יספיק לנצל אותה.

לא הניסוי הראשון, וגם לא נטול סיכונים

אוקראינה אינה הראשונה. צוותי הגנה בצרפת, בגרמניה ובפולין כבר בחנו מערכות דומות של OpenAI, וגם סוכנות הסייבר של האיחוד האירופי, ENISA, השתמשה בכלים מבוססי AI לאיתור ולטיפול בחולשות תוכנה במוסדות אירופיים.

עם זאת, מדובר בטכנולוגיה דו-שימושית מובהקת. מודל שמאתר פרצה במהירות יכול לעזור למגן לסגור אותה, אבל גם לעזור לתוקף למצוא אותה מלכתחילה. בשל כך, OpenAI ואנתרופיק מגבילות את הגישה לחלק מיכולות הסייבר המתקדמות שלהן ועובדות בנושא מול הממשל האמריקני.

זו גם לא הפעם הראשונה שבינה מלאכותית נכנסת לתמונה במלחמה באוקראינה. אנתרופיק טענה בעבר ש-Claude נוצל לכאורה על ידי מפתחים רוסים לפיתוח תוכנה לרחפני "קמיקזה" שנועדו לתקיפות באוקראינה. מנגד, גורמים רוסיים האשימו את הצבא האוקראיני בשימוש ב-AI בתקיפות משלו.

למה זה חשוב

המהלך של OpenAI ממחיש עד כמה מהר מודלי שפה עוברים מעולם הצ'אטבוטים לתחומים ביטחוניים רגישים. היכולות שמאפשרות להם לכתוב קוד ולנתח מסמכים הופכות אותם גם לכלי הגנה במלחמה אמיתית. המשמעות היא שחברות AI מסחריות הופכות, בפועל, לשחקניות בזירה הגיאופוליטית. זה מעלה שאלות פתוחות: מי מקבל גישה לכלים האלה, ואיך מונעים את זליגתם לצד השני.