OpenAI 23 сентября объявила, что предложит правительству Украины доступ к Daybreak — программе контролируемого использования инструментов компании для оборонной кибербезопасности. В сотрудничестве с Министерством цифровой трансформации украинские специалисты смогут применять её для защиты гражданской критической инфраструктуры от кибератак.
Речь идёт именно о намерении предоставить доступ, а не об уже развёрнутой системе: OpenAI не уточнила, когда украинские команды получат учётные записи, сколько организаций присоединят к программе и какой уровень доступа им будет доступен.
По информации OpenAI, Daybreak предназначена для проверенных государственных и частных команд, занимающихся разрешённой оборонной кибердеятельностью. Программа предусматривает проверку пользователей, мониторинг использования и ограничения для чувствительных операций. Её инструменты могут помогать искать уязвимости в устаревшем программном обеспечении, анализировать подозрительную активность, проверять выявленные угрозы, а также готовить и тестировать исправления.
Два уровня доступа и неизвестные параметры для Украины
Daybreak имеет два уровня. Blue предназначен для типичных задач киберзащиты, тогда как Red доступен одобренным организациям для более сложных и чувствительных технических случаев. Какой из этих уровней может получить Украина, в сообщении компании не указано.
OpenAI также сообщила, что ранее её киберинструменты стали доступны защитникам во Франции, Германии и Польше. Компания заявляет, что Агентство ЕС по кибербезопасности ENISA с их помощью выявляло уязвимости в программном обеспечении, которое используют учреждения Евросоюза, а CERT Polska нашла шесть критических проблем в программном обеспечении для маршрутизаторов стороннего производителя. По утверждению OpenAI, поставщик после этого выпустил обновления безопасности.
Почему защита гражданских сетей остаётся приоритетом
Потребность в дополнительных средствах защиты связана с высокой интенсивностью киберинцидентов против украинских учреждений и компаний. По данным CERT-UA, в 2025 году команда обработала 5 927 киберинцидентов — на 37,4% больше, чем в 2024-м, когда их было 4 315.
Чаще всего атаки фиксировали в местных органах власти — 2 115 случаев. Ещё 1 170 инцидентов пришлись на правительственные организации, 1 039 — на сектор безопасности и обороны, 279 — на энергетику. Такая статистика не означает, что каждый инцидент привёл к нарушению работы систем, однако показывает масштаб нагрузки на команды реагирования и потребность в более быстром поиске технических слабых мест.
По оценке CERT-UA, среди распространённых способов атак в 2025 году были распространение вредоносного программного обеспечения и фишинг. Количество зафиксированных фишинговых случаев выросло с 843 до 1 727 за год. Если доступ к Daybreak будет реализован, его практическая роль будет заключаться прежде всего в ускорении работы защитников: от первичного анализа подозрительной активности до проверки и устранения уязвимостей в сетях, от которых зависят государственные и гражданские услуги.
