La ingeniería inversa de un malware sofisticado puede llevar a un investigador de seguridad de primer nivel entre cuatro y seis semanas. Es un trabajo minucioso en el que los investigadores desmontan el software para comprender su comportamiento, a menudo volviendo sobre sus pasos a medida que descubren nueva información. Gregor Stewart, director de IA de SentinelOne, afirma que OpenAI Daybreak puede producir ahora un resultado de ingeniería inversa de nivel humano en aproximadamente ocho horas.
Al reducir el tiempo necesario para un análisis profundo, OpenAI brinda a los investigadores de SentinelOne espacio para investigar más malware y conectar los hallazgos entre muestras. Esa visión más amplia suele revelar relaciones que las investigaciones aisladas podrían pasar por alto. Stewart describe la oportunidad como "una especie de inteligencia que nunca pudimos permitirnos antes".
Daybreak ofrece a los defensores acceso a los modelos de OpenAI para trabajos de ciberseguridad. SentinelOne utiliza estas capacidades para realizar ingeniería inversa de malware, y un análisis más rápido da a sus investigadores más capacidad para examinar muestras adicionales. Stewart subraya que su equipo sigue siendo responsable del resultado. "Lo único que no puede automatizarse es la responsabilidad", afirma. Las decisiones para cambiar la arquitectura siguen requiriendo revisión humana, mientras que las correcciones puntuales pueden ser más adecuadas para la automatización.
Históricamente, SentinelOne reservaba la investigación profunda para las amenazas más importantes que descubría. "Solo podíamos hacer ingeniería inversa a un número muy reducido de programas", explica Stewart. Con un análisis más rápido, los investigadores pueden trazar un mapa de una parte mucho mayor del panorama del malware. Un componente encontrado en dos muestras no relacionadas podría darles una pista durante la investigación de un cliente, ayudando a la empresa a defender más lejos y a ser más proactiva.
Stewart afirma que el acceso a las capacidades de ciberseguridad de OpenAI permite que más personas de la empresa asuman la responsabilidad del trabajo de seguridad. Los desarrolladores también podrían abordar los problemas de seguridad a medida que construyen software.
Fuente: OpenAI Blog · Resumido por HeadlinesBriefing