Das Reverse Engineering einer ausgeklügelten Schadsoftware kann einen führenden Sicherheitsforscher vier bis sechs Wochen kosten. Es ist mühsame Arbeit, bei der Forscher Software auseinandernehmen, um ihr Verhalten zu verstehen, und dabei oft zurückgehen, sobald sie neue Erkenntnisse gewinnen. Gregor Stewart, Chief AI Officer bei SentinelOne, sagt, dass OpenAI Daybreak heute in etwa acht Stunden ein Reverse-Engineering-Ergebnis auf menschlichem Niveau liefern kann.
Indem OpenAI die für eine tiefgehende Analyse nötige Zeit verkürzt, verschafft es den Forschern von SentinelOne Spielraum, mehr Schadsoftware zu untersuchen und Erkenntnisse über verschiedene Proben hinweg zu verknüpfen. Dieser breitere Blick deckt oft Zusammenhänge auf, die isolierte Untersuchungen übersehen könnten. Stewart beschreibt diese Chance als "eine Form von Intelligenz, die wir uns nie leisten konnten".
Daybreak gibt Verteidigern Zugang zu OpenAI-Modellen für Cybersicherheitsarbeit. SentinelOne nutzt diese Fähigkeiten, um Schadsoftware per Reverse Engineering zu analysieren, und die schnellere Analyse verschafft seinen Forschern mehr Kapazität für zusätzliche Proben. Stewart betont, dass sein Team weiterhin für das Ergebnis verantwortlich bleibt. "Das Einzige, was nicht automatisiert werden kann, ist Verantwortung", sagt er. Entscheidungen über Architekturänderungen erfordern weiterhin eine menschliche Prüfung, während gezielte Korrekturen besser für Automatisierung geeignet sein können.
Bisher hob sich SentinelOne tiefgehende Untersuchungen für die wichtigsten Bedrohungen auf, die es entdeckte. "Wir konnten nur sehr wenige Softwareteile per Reverse Engineering analysieren", sagt Stewart. Mit schnellerer Analyse können Forscher einen deutlich größeren Teil der Malware-Landschaft kartieren. Eine Komponente, die in zwei unabhängigen Proben auftaucht, kann Forschern während der Untersuchung eines Kunden einen Hinweis geben und dem Unternehmen helfen, weiter im Voraus zu verteidigen und proaktiver zu handeln.
Stewart sagt, dass der Zugang zu den Cyberfähigkeiten von OpenAI mehr Mitarbeitern im Unternehmen ermöglicht, Verantwortung für Sicherheitsaufgaben zu übernehmen. Auch Entwickler könnten Sicherheitsprobleme bereits beim Erstellen von Software angehen.
Quelle: OpenAI Blog · Zusammengefasst von HeadlinesBriefing