A engenharia reversa de um malware sofisticado pode levar de quatro a seis semanas para um pesquisador de segurança de primeira linha. É um trabalho meticuloso, no qual os pesquisadores desmontam o software para entender como ele se comporta, muitas vezes voltando atrás à medida que descobrem novas informações. Gregor Stewart, diretor de IA da SentinelOne, afirma que o OpenAI Daybreak agora consegue produzir um resultado de engenharia reversa em nível humano em aproximadamente oito horas.
Ao reduzir o tempo necessário para uma análise aprofundada, a OpenAI dá aos pesquisadores da SentinelOne espaço para investigar mais malwares e conectar descobertas entre amostras. Essa visão mais ampla costuma revelar relações que investigações isoladas poderiam deixar passar. Stewart descreve a oportunidade como "um tipo de inteligência que nunca conseguimos pagar antes".
O Daybreak dá aos defensores acesso aos modelos da OpenAI para trabalhos de cibersegurança. A SentinelOne usa esses recursos para fazer engenharia reversa de malwares, e uma análise mais rápida dá a seus pesquisadores mais capacidade para investigar amostras adicionais. Stewart enfatiza que sua equipe continua responsável pelo resultado. "A única coisa que não pode ser automatizada é a responsabilidade", diz ele. Decisões para mudar a arquitetura ainda exigem revisão humana, enquanto correções pontuais podem ser mais adequadas à automação.
Historicamente, a SentinelOne reservava a investigação profunda para as ameaças mais importantes que descobria. "Só conseguíamos fazer engenharia reversa de um número muito pequeno de softwares", diz Stewart. Com uma análise mais rápida, os pesquisadores podem mapear uma parte muito maior do cenário de malwares. Um componente encontrado em duas amostras não relacionadas pode dar aos pesquisadores uma pista durante a investigação de um cliente, ajudando a empresa a se defender mais longe e a ser mais proativa.
Stewart afirma que o acesso aos recursos cibernéticos da OpenAI permite que mais pessoas na empresa assumam responsabilidade pelo trabalho de segurança. Os desenvolvedores também podem tratar questões de segurança à medida que constroem software.
Fonte: OpenAI Blog · Resumido por HeadlinesBriefing