The Pulse

OpenAI concede all’Ucraina l’accesso a Daybreak per la difesa informatica civile

OpenAI estende al governo ucraino il suo programma di sicurezza informatica Daybreak per contribuire a difendere le infrastrutture civili. L’iniziativa sosterrà la ricerca di vulnerabilità, l’analisi del software e il test delle correzioni

AI.info Team · Scritto con l’IA · verificato · 2026-09-23

L’Ucraina ha gestito 5.927 incidenti informatici nel 2025

Il team nazionale ucraino di risposta agli incidenti informatici ha gestito 5.927 incidenti informatici nel 2025, con un aumento del 37,4% rispetto all’anno precedente. OpenAI offre ora al governo ucraino l’accesso al programma Daybreak per aiutare chi si occupa della difesa informatica civile a individuare le vulnerabilità e sviluppare più rapidamente correzioni di sicurezza.

L’azienda ha annunciato l’accordo il 23 settembre 2026, dichiarando di collaborare con il ministero ucraino della Trasformazione digitale. L’annuncio è stato dato a margine dell’Assemblea generale delle Nazioni Unite da Dmytro Kushneruk, console generale dell’Ucraina a San Francisco, e Sasha Baker, responsabile delle politiche di sicurezza nazionale di OpenAI.

Il resoconto ufficiale ucraino dei dati del 2025 indica che le amministrazioni locali hanno registrato il maggior numero di incidenti, seguite dalle organizzazioni governative e dal settore della sicurezza e della difesa. Anche i sistemi energetici, delle telecomunicazioni e sanitari hanno subito attacchi. Il rapporto del governo ucraino indica tra i metodi più comuni la distribuzione di malware, il phishing, le infezioni da malware e la compromissione degli account.

Daybreak punta sulle vulnerabilità del software e sulle attività sospette

OpenAI descrive Daybreak come un programma di accesso per attività autorizzate di difesa informatica. I team ucraini potranno usare gli strumenti per esaminare software meno recenti, indagare sulle attività sospette, verificare le vulnerabilità e testare le correzioni prima della loro implementazione.

L’azienda non ha specificato quali agenzie ucraine o operatori privati riceveranno l’accesso. Non ha inoltre rivelato quanti account saranno approvati, quali modelli saranno forniti o quando i primi team inizieranno a usare il programma.

«L’Ucraina è già in prima linea e chi la difende ha bisogno di sostegno adesso.»

Sasha Baker, responsabile delle politiche di sicurezza nazionale di OpenAI

Lo scopo è contribuire a proteggere le infrastrutture civili dagli attacchi sia digitali sia fisici. L’azienda ha presentato l’iniziativa come un’estensione difensiva di Daybreak, non come un impiego militare.

OpenAI cita i test europei dei suoi modelli

OpenAI ha già fornito a chi si occupa di difesa informatica in Francia, Germania, Polonia e altri paesi europei l’accesso ai suoi modelli per la sicurezza informatica. L’azienda ha dichiarato che l’Agenzia dell’Unione europea per la cibersicurezza, nota come ENISA, ha usato i suoi modelli per individuare vulnerabilità nei software utilizzati dalle istituzioni dell’UE e che da allora tali problemi sono stati risolti.

In Polonia, l’agenzia nazionale per la sicurezza informatica CERT Polska ha usato i modelli dell’azienda per trovare sei vulnerabilità in software per router di terze parti, ha dichiarato OpenAI. Secondo OpenAI, il fornitore ha rilasciato correzioni che, come confermato da CERT Polska, impedirebbero gli attacchi da essa osservati.

Questi esempi sono affermazioni tratte dall’annuncio di OpenAI, non una valutazione indipendente delle prestazioni degli strumenti. Il post dell’azienda non fornisce dettagli tecnici sulle vulnerabilità, sugli output dei modelli o sui metodi di test utilizzati dalle due agenzie.

Un più ampio impegno per sovvenzionare la difesa informatica

L’iniziativa per l’Ucraina segue l’annuncio del 3 settembre con cui OpenAI si è impegnata a destinare 1 miliardo di dollari all’accesso sovvenzionato a Daybreak, alla formazione, al supporto tecnico e alle partnership per chi si occupa di difesa informatica in prima linea. Il programma sosterrebbe gli operatori di servizi essenziali, tra cui le aziende di servizi pubblici, le amministrazioni statali e locali, le banche comunitarie, le organizzazioni non profit e i manutentori di software open source.

Daybreak è stato inoltre ampliato con due livelli di accesso. Daybreak Blue fornisce modelli generici per attività come la ricerca di vulnerabilità, la risposta agli incidenti e la revisione del codice per verificarne la sicurezza. Daybreak Red offre accesso a modelli di sicurezza informatica addestrati per scopi specifici, destinati alla ricerca autorizzata di vulnerabilità, alla convalida degli exploit e ai test di sicurezza.

L’accesso è regolato tramite la verifica dell’identità, la sicurezza degli account, il monitoraggio, restrizioni sugli usi consentiti e dichiarazioni con valore legale. OpenAI non ha pubblicato una descrizione di questi controlli specifica per l’Ucraina né ha precisato se il governo ucraino riceverà l’accesso a Blue, a Red o a entrambi.

Le domande aperte riguardano l’implementazione

L’annuncio di OpenAI sancisce la partnership, ma ne lascia indefinita la portata operativa. Non specifica quali reti civili saranno valutate, se i team ucraini useranno Daybreak direttamente o tramite appaltatori governativi, come saranno esaminati i risultati prima di intervenire o se il programma coprirà i sistemi gestiti da comuni e aziende di servizi pubblici.

Questi dettagli determineranno quanto l’accordo cambierà la capacità difensiva dell’Ucraina. Per ora, l’impegno concreto consiste nell’accesso agli strumenti di sicurezza informatica di OpenAI per i team del governo ucraino, in un contesto di minacce nel quale CERT-UA ha registrato 5.927 incidenti nel corso del 2025.