La rétro-ingénierie d'un logiciel malveillant sophistiqué peut prendre à un chercheur en sécurité de premier plan quatre à six semaines. C'est un travail minutieux au cours duquel les chercheurs décortiquent les logiciels pour comprendre leur comportement, en revenant souvent sur leurs pas à mesure qu'ils découvrent de nouvelles informations. Gregor Stewart, directeur de l'IA chez SentinelOne, affirme qu'OpenAI Daybreak peut désormais produire un résultat de rétro-ingénierie de niveau humain en environ huit heures.
En réduisant le temps nécessaire à une analyse approfondie, OpenAI donne aux chercheurs de SentinelOne la possibilité d'étudier davantage de malwares et de relier les découvertes entre les échantillons. Cette vision plus large révèle souvent des liens que des enquêtes isolées pourraient manquer. Stewart décrit cette opportunité comme « une forme d'intelligence que nous n'avons jamais pu nous offrir auparavant ».
Daybreak donne aux défenseurs accès aux modèles d'OpenAI pour les travaux de cybersécurité. SentinelOne utilise ces capacités pour faire de la rétro-ingénierie de malwares, et une analyse plus rapide donne à ses chercheurs davantage de capacité pour examiner des échantillons supplémentaires. Stewart souligne que son équipe reste responsable du résultat. « Seule la responsabilité ne peut pas être automatisée », affirme-t-il. Les décisions de modification de l'architecture doivent toujours faire l'objet d'un examen humain, tandis que les correctifs ponctuels peuvent mieux se prêter à l'automatisation.
Par le passé, SentinelOne réservait l'investigation approfondie aux menaces les plus importantes qu'elle découvrait. « Nous ne pouvions faire de la rétro-ingénierie que sur un très petit nombre de logiciels », explique Stewart. Grâce à une analyse plus rapide, les chercheurs peuvent cartographier une part bien plus large du paysage des malwares. Un composant retrouvé dans deux échantillons sans lien apparent peut fournir une piste lors de l'enquête d'un client, aidant l'entreprise à se défendre plus en amont et à être plus proactive.
Stewart affirme que l'accès aux capacités cyber d'OpenAI permet à davantage de collaborateurs de l'entreprise d'assumer la responsabilité des travaux de sécurité. Les développeurs pourraient également corriger les failles de sécurité au fur et à mesure qu'ils construisent leurs logiciels.
Source: OpenAI Blog · Résumé par HeadlinesBriefing