Обратный инжиниринг сложного вредоносного ПО может занять у ведущего специалиста по безопасности четыре–шесть недель. Это кропотливая работа, в ходе которой исследователи разбирают программу, чтобы понять её поведение, и часто возвращаются назад по мере получения новой информации. Грегор Стюарт, директор по ИИ компании SentinelOne, говорит, что OpenAI Daybreak теперь может выдать результат обратного инжиниринга на уровне человека примерно за восемь часов.
Сокращая время, необходимое для глубокого анализа, OpenAI даёт исследователям SentinelOne возможность изучать больше вредоносного ПО и связывать выводы между образцами. Такой более широкий взгляд часто выявляет связи, которые могли бы ускользнуть от изолированных расследований. Стюарт описывает эту возможность как «разновидность интеллекта, которую мы никогда не могли себе позволить».
Daybreak предоставляет защитникам доступ к моделям OpenAI для задач кибербезопасности. SentinelOne использует эти возможности для обратного инжиниринга вредоносного ПО, а более быстрый анализ даёт её исследователям больше ресурсов для изучения дополнительных образцов. Стюарт подчёркивает, что ответственность за результат по-прежнему несёт его команда. «Единственное, что нельзя автоматизировать, — это ответственность», — говорит он. Решения об изменении архитектуры по-прежнему требуют проверки человеком, тогда как точечные исправления могут лучше подходить для автоматизации.
Ранее SentinelOne приберегала глубокие расследования для самых важных угроз, которые обнаруживала. «Мы могли подвергнуть обратному инжинирингу лишь очень небольшое количество программ», — говорит Стюарт. Благодаря более быстрому анализу исследователи могут картировать гораздо большую часть ландшафта вредоносного ПО. Компонент, найденный в двух несвязанных образцах, может дать исследователям зацепку в ходе расследования у клиента, помогая компании защищаться с большим упреждением и действовать более проактивно.
Стюарт говорит, что доступ к киберсредствам OpenAI позволяет всё большему числу сотрудников компании брать на себя ответственность за работу с безопасностью. Разработчики также могут устранять проблемы безопасности по мере создания программного обеспечения.
Источник: OpenAI Blog · Сводку подготовил HeadlinesBriefing