Melakukan reverse engineering terhadap malware canggih bisa memakan waktu empat hingga enam minggu bagi peneliti keamanan kelas atas. Ini adalah pekerjaan yang melelahkan, di mana peneliti membongkar perangkat lunak untuk memahami cara kerjanya, sering kali kembali ke langkah sebelumnya saat menemukan informasi baru. Gregor Stewart, Chief AI Officer di SentinelOne, mengatakan OpenAI Daybreak kini mampu menghasilkan keluaran reverse engineering setara manusia dalam sekitar delapan jam.
Dengan memangkas waktu yang dibutuhkan untuk analisis mendalam, OpenAI memberi ruang bagi peneliti SentinelOne untuk menyelidiki lebih banyak malware dan menghubungkan temuan di berbagai sampel. Pandangan yang lebih luas ini sering mengungkap keterkaitan yang mungkin terlewat dalam investigasi terisolasi. Stewart menggambarkan peluang ini sebagai "sejenis kecerdasan yang tidak pernah bisa kami jangkau sebelumnya".
Daybreak memberi para pembela akses ke model OpenAI untuk pekerjaan keamanan siber. SentinelOne menggunakan kemampuan ini untuk melakukan reverse engineering malware, dan analisis yang lebih cepat memberi peneliti kapasitas lebih besar untuk menyelidiki sampel tambahan. Stewart menegaskan bahwa timnya tetap bertanggung jawab atas hasilnya. "Satu-satunya hal yang tidak bisa diotomatisasi adalah akuntabilitas," katanya. Keputusan untuk mengubah arsitektur tetap memerlukan peninjauan manusia, sementara perbaikan spesifik mungkin lebih cocok untuk otomatisasi.
Secara historis, SentinelOne menyimpan investigasi mendalam untuk ancaman paling penting yang mereka temukan. "Kami hanya mampu melakukan reverse engineering pada sangat sedikit perangkat lunak," kata Stewart. Dengan analisis yang lebih cepat, peneliti dapat memetakan bagian yang jauh lebih besar dari lanskap malware. Sebuah komponen yang ditemukan di dua sampel yang tidak berhubungan dapat memberi peneliti petunjuk selama investigasi pelanggan, membantu perusahaan bertahan lebih jauh dan lebih proaktif.
Stewart mengatakan akses ke kemampuan siber OpenAI memungkinkan lebih banyak orang di perusahaan untuk ikut bertanggung jawab atas pekerjaan keamanan. Pengembang juga mungkin dapat menangani masalah keamanan saat membangun perangkat lunak.
Sumber: OpenAI Blog · Diringkas oleh HeadlinesBriefing