قد يستغرق الهندسة العكسية لبرمجية خبيثة متطورة من باحث أمني مرموق أربعة إلى ستة أسابيع. وهو عمل شاق يفكك فيه الباحثون البرمجيات لفهم سلوكها، وغالباً ما يعودون إلى خطواتهم السابقة كلما اكتشفوا معلومات جديدة. ويقول غريغور ستيوارت، كبير مسؤولي الذكاء الاصطناعي في SentinelOne، إن OpenAI Daybreak يستطيع الآن إنتاج مخرجات هندسة عكسية بمستوى بشري في حوالي ثماني ساعات.
ومن خلال تقليص الوقت اللازم للتحليل المعمّق، تمنح OpenAI باحثي SentinelOne مساحة لفحص برمجيات خبيثة أكثر وربط النتائج عبر العينات المختلفة. وغالباً ما تكشف هذه الرؤية الأوسع عن علاقات قد تفوت التحقيقات المنفصلة. ويصف ستيوارت هذه الفرصة بأنها "نوع من الذكاء لم نكن قادرين على تحمّل كلفته من قبل".
تتيح Daybreak للمدافعين الوصول إلى نماذج OpenAI لأعمال الأمن السيبراني. وتستخدم SentinelOne هذه القدرات في الهندسة العكسية للبرمجيات الخبيثة، ويمنح التحليل الأسرع باحثيها قدرة أكبر على فحص عينات إضافية. ويؤكد ستيوارت أن فريقه يظل مسؤولاً عن النتيجة. ويقول: "الشيء الوحيد الذي لا يمكن أتمتته هو المساءلة." ولا تزال قرارات تغيير البنية المعمارية تستدعي مراجعة بشرية، بينما قد تكون الإصلاحات الموضعية أنسب للأتمتة.
تاريخياً، كانت SentinelOne تحتفظ بالتحقيق المعمّق لأخطر التهديدات التي تكتشفها. ويقول ستيوارت: "لم نكن قادرين إلا على الهندسة العكسية لأعداد قليلة جداً من البرمجيات." ومع التحليل الأسرع، يستطيع الباحثون رسم خريطة لـجزء أكبر بكثير من مشهد البرمجيات الخبيثة. فمكوّن واحد يُعثر عليه في عينتين غير مرتبطتين قد يمنح الباحثين خيطاً مهماً خلال تحقيق لأحد العملاء، ويساعد الشركة على الدفاع بعيداً وأن تكون أكثر استباقية.
ويقول ستيوارت إن الوصول إلى القدرات السيبرانية لـ OpenAI يتيح لعدد أكبر من موظفي الشركة تحمّل مسؤولية العمل الأمني. كما قد يتمكن المطورون من معالجة الثغرات الأمنية أثناء بناء البرمجيات.
المصدر: OpenAI Blog · لخّصه HeadlinesBriefing