Moltes xarxes petites d'aigua, electricitat o banca local dels Estats Units no tenen pressupost ni personal per fer front a ciberatacs cada cop més sofisticats, mentre que OpenAI mateixa ha reconegut que el seu últim model, GPT-6 Astra, és el primer que supera el llindar de risc «crític» de ciberseguretat del seu propi marc de preparació, capaç de trobar i explotar sol vulnerabilitats de dia zero. Aquesta mateixa capacitat, que serveix per defensar, també abarateix l'atac: el cofundador d'OpenAI, Greg Brockman, ha avisat que «la barrera per encadenar vulnerabilitats ha baixat molt».
El 3 de setembre, OpenAI ha presentat Daybreak for Frontline Defenders, una iniciativa global amb un compromís d'1.000 milions de dòlars en accés subvencionat als seus models defensius Daybreak, més de 35 productes i serveis associats, formació i suport tècnic durant sis mesos. El programa es dirigeix a operadors petits d'aigua i electricitat, ajuntaments, bancs comunitaris, entitats sense ànim de lucre i mantenidors de programari de codi obert, i comença amb un pilot immediat amb el Centre Multi-Estatal d'Intercanvi d'Informació i Anàlisi (MS-ISAC) enfocat en defensors del sector públic i de l'aigua. Segons OpenAI, les eines permetran a operadors amb pocs recursos revisar codi antic, analitzar activitat sospitosa, validar vulnerabilitats i desenvolupar pedaços de seguretat.
La iniciativa arriba en un moment en què la ciberseguretat de les infraestructures crítiques s'ha convertit en un dels grans debats de la indústria de la IA: fa només unes setmanes, OpenAI ja havia oferit fins a un milió de dòlars en crèdits i suport tècnic a estats afectats després d'atacs a sistemes d'aigua. Brockman ha arribat a dir que «potser ens dirigim cap a un món on les avaries d'infraestructures crítiques són, senzillament, una manera de viure», un avís que reflecteix fins a quin punt les mateixes empreses que desenvolupen la IA més potent es veuen obligades a finançar-ne també la defensa.
Cal llegir l'anunci amb la mateixa cautela amb què es llegeix qualsevol iniciativa autofinançada per l'empresa que ven la tecnologia: el compromís cobreix sis mesos i comença només als Estats Units, sense que s'hagi anunciat encara com ni quan s'ampliarà internacionalment. Tampoc hi ha, de moment, cap avaluació independent de com de ben protegits queden realment els operadors que hi participin, ni garanties que el suport es converteixi en una solució permanent més enllà del període subvencionat inicial.