En Block, la empresa detrás de Square, Cash App y Afterpay, el equipo de seguridad utiliza OpenAI Defense Factory, donde la IA se encarga del descubrimiento de vulnerabilidades, la detección y la respuesta a una escala que ningún equipo humano podría igualar. Con sistemas como OpenAI Daybreak, Block completa en horas un trabajo que antes tardaba semanas.
"La IA está comprimiendo el tiempo que va de la intención humana a la acción", afirmó James Nettesheim, director de seguridad de la información de Block. "Durante un tiempo se asumió que los atacantes tenían ventaja, porque son más rápidos y ágiles. Pero con herramientas como Daybreak y los avances en las herramientas de OpenAI, los defensores pueden combatir fuego con fuego y mantener el ritmo de la rápida adopción de la IA".
El equipo de seguridad de Block se ha centrado en adoptar la IA de forma responsable en todos los flujos de trabajo, desde la generación de código hasta las operaciones de seguridad. Nettesheim describe la tecnología como un nuevo compañero de equipo capaz de escalar. Tareas como revisar un error de software o analizar un registro, que antes requerían días, hoy toman una fracción del tiempo, y una persona valida cada resultado. Para ajustar la detección, el equipo puede reproducir un cambio propuesto sobre siete meses de telemetría de producción en menos de una hora, un trabajo que antes implicaba volver a consultar a mano cientos de casos antiguos.
El equipo también aprendió a asignar modelos a cada tarea. El marco de seguridad de Block dirige el trabajo al modelo adecuado e incluye mecanismos para que las personas tomen el control o para que los agentes verifiquen el trabajo de otros. El sistema automatizado de triaje ha logrado un 50 % más de rendimiento en la clasificación, un aumento del 50 % en la obtención de inteligencia e investigaciones, y una nueva capacidad de búsqueda autónoma de amenazas. Nettesheim asegura que el sistema realiza unas 1.100 horas de analista de investigación por trimestre, lo que permite revisar en profundidad cada alerta.
Fuente: OpenAI Blog · Resumido por HeadlinesBriefing