A IA de fronteira está transformando a cibersegurança dos dois lados. Modelos avançados ajudam os defensores a encontrar e investigar ameaças com mais rapidez, mas essas mesmas capacidades estão se espalhando para modelos de pesos abertos, dando aos atacantes novas formas de descobrir vulnerabilidades e acelerar a exploração. A Sophos, que protege mais de 625.000 organizações, trabalha com a OpenAI por meio do programa Daybreak para combinar os modelos da OpenAI com sua própria inteligência de ameaças, seus playbooks de resposta e sua experiência em segurança.
O centro desse trabalho é o Sophos Fusion, o sistema de defesa cibernética nativo em IA da empresa, que inclui o Sophos Managed Detection and Response (MDR). Ele reúne dados de sensores de mais de 500 integrações de terceiros e gera trilhões de eventos por dia, que são condensados em cerca de 1.000 a 2.000 casos para investigação por seus nove centros de operações de segurança. Um agente de investigação reúne, para cada caso, o contexto do cliente, as detecções, os indicadores de comprometimento (IoCs) e a inteligência de ameaças, enquanto um modelo de planejamento executa um ciclo de planejar, executar e revisar que produz ações de resposta recomendadas para os analistas revisarem.
Antes do Daybreak, o processo da Sophos levava em média cerca de 38 minutos por caso. Nos casos tratados por agentes criados com o Daybreak, o tempo médio de resposta caiu para cerca de 89 segundos, e cerca de metade dos casos já é automatizada. A Sophos resolve 52% dos casos MDR de ponta a ponta com IA, dentro dos limites definidos por seus analistas.
O controle do cliente continua central. A Sophos oferece três modos de operação: Notificar, em que o cliente age conforme as recomendações; Colaborar, em que as duas partes trabalham juntas antes de qualquer ação; e Autorizar, em que a Sophos pode responder em nome do cliente. Ações potencialmente destrutivas ainda exigem supervisão humana, seja quem for que as execute, uma pessoa ou um agente.
Fonte: OpenAI Blog · Resumido por HeadlinesBriefing