IBM gab am Montag bekannt, dem Daybreak Cyber Partner Program von OpenAI beigetreten zu sein.
Die Allianz soll fortschrittliche KI-Modelle der Spitzenklasse direkt in die Sicherheitsabläufe von Unternehmen bringen, damit diese digitale Bedrohungen bekämpfen können, die sich inzwischen mit „Maschinengeschwindigkeit“ verbreiten. Im Rahmen der Partnerschaft stellte IBM einen neuen Dienst für Anwendungssicherheit vor, der die Cyber-Fähigkeiten von OpenAI nutzt, um Softwareschwachstellen schneller und genauer als herkömmliche Tools zu identifizieren und zu validieren.
Das System kennzeichnet nicht nur potenzielle Probleme, sondern geht noch einen Schritt weiter und bewertet, ob Schwachstellen tatsächlich ausnutzbar sind. Dieser Ansatz soll die Flut an Fehlalarmen eindämmen, die Sicherheitsteams häufig ausbremsen.
IBM zufolge ist der Dienst für den Einsatz in Unternehmensumgebungen konzipiert. Er nutzt IBM Consulting Advantage, die KI-Bereitstellungsplattform des Unternehmens, die Kundensysteme mit KI-Tools in einer kontrollierten, überwachten Umgebung verbindet. Der Dienst läuft mit schreibgeschütztem Zugriff auf Code-Repositories und einer begrenzten Ausführungsumgebung. So ist eine Analyse möglich, ohne dass die Systeme den Code verändern dürfen.
Für Unternehmensumgebungen entwickelt
Der Dienst wird als Managed-Service-Angebot bereitgestellt. Unternehmen können zunächst gezielte Prüfungen von Anwendungen durchführen und anschließend auf eine kontinuierliche Überwachung erweitern, wenn sich die Software weiterentwickelt und neue Risiken entstehen.
Indem IBM und OpenAI KI direkt in Unternehmensabläufe integrieren, wollen sie Sicherheitsteams helfen, mit Angreifern Schritt zu halten, die zunehmend Automatisierung und KI einsetzen, um ihre Aktivitäten auszuweiten.
Die Partnerschaft knüpft außerdem an IBMs Cybersicherheitsinitiative Project Lightwell an. Das Projekt wird durch eine Investition von 5 Milliarden US-Dollar von IBM und Red Hat unterstützt und konzentriert sich darauf, die Sicherheit quelloffener Software und der breiteren Software-Lieferkette zu stärken.
Project Lightwell verbindet Engineering-Teams mit KI-Tools, um Open-Source-Komponenten zu patchen, zu validieren und zu verwalten. Dabei greift das Projekt neben anderen Modellen der Spitzenklasse auch auf die Cyber-Fähigkeiten von OpenAI zurück, um Code-Reviews und Fehlerbehebungen in großem Maßstab zu unterstützen.
Die Branche reagiert auf KI-gestützte Bedrohungen
Die Partnerschaft kommt zu einem Zeitpunkt, an dem KI die Cybersicherheit rasant in ein zweischneidiges Schwert verwandelt.
Technologieriesen liefern sich zunehmend ein Wettrennen um die Absicherung ihrer Abwehrfähigkeiten; Forscher von Google nutzten kürzlich KI, um eine Zero-Day-Schwachstelle aufzuspüren, und Anthropic hat festgestellt, dass seine Modelle schwerwiegende Sicherheitslücken kennzeichnen können. Da dieselbe KI-Logik, die zum Schutz einen Fehler aufspürt, von böswilligen Akteuren auch für Angriffe darauf missbraucht werden kann, ist der Aufbau von Frühwarnsystemen zu einer zentralen Priorität der Branche geworden.
OpenAI stellt die Partnerschaft als entscheidenden Schritt dar, um den sicheren Einsatz von Unternehmens-KI in großem Maßstab zu ermöglichen.
„Sicherheit ist entscheidend, um die Vorteile fortschrittlicher KI zu verwirklichen“, sagte Dane Stuckey, CISO bei OpenAI. „Im Rahmen des OpenAI Daybreak Cyber Partner Program arbeiten wir mit KI-Pionieren wie IBM zusammen, um mithilfe von Modellen der Spitzenklasse defensive Sicherheitsabläufe zu beschleunigen und Unternehmen, Regierungen und andere Organisationen dabei zu unterstützen, Risiken zu identifizieren, ihre Widerstandsfähigkeit zu stärken, die Sicherheit zu verbessern und KI letztlich mit dem Vertrauen, den Kontrollen und der Compliance einzusetzen, die ihre Umgebungen erfordern.“
Lesen Sie auch: OpenAI soll ein KI-Smartphone erforschen, das statt herkömmlicher App-Abläufe auf agentenbasierte Nutzungserlebnisse setzen könnte.