Передовой ИИ меняет кибербезопасность с обеих сторон. Продвинутые модели помогают защитникам быстрее находить и расследовать угрозы, однако те же возможности распространяются на модели с открытыми весами, давая злоумышленникам новые способы обнаруживать уязвимости и ускорять их эксплуатацию. Sophos, которая защищает более 625 000 организаций, работает с OpenAI в рамках программы Daybreak, чтобы объединить модели OpenAI со своей разведкой угроз, плейбуками реагирования и экспертизой в области безопасности.
В центре работы находится Sophos Fusion, основанная на ИИ система киберзащиты компании, которая включает Sophos Managed Detection and Response (MDR). Она собирает данные датчиков из более чем 500 сторонних интеграций и генерирует триллионы событий ежедневно, которые сводятся примерно к 1 000–2 000 кейсам для расследования в девяти центрах мониторинга безопасности. Агент расследования собирает по каждому кейсу контекст клиента, обнаружения, индикаторы компрометации (IoC) и данные о угрозах, а модель планирования запускает цикл «планирование — выполнение — проверка», который формирует рекомендуемые действия по реагированию для рассмотрения аналитиками.
До Daybreak процесс Sophos занимал в среднем около 38 минут на кейс. Для кейсов, которые обрабатывают агенты, созданные на базе Daybreak, среднее время реагирования сократилось примерно до 89 секунд, а около половины кейсов теперь автоматизированы. Sophos с помощью ИИ полностью решает 52% кейсов MDR в рамках границ, установленных её аналитиками.
Контроль клиента остается ключевым. Sophos предлагает три режима работы: «Уведомление», когда клиент действует по рекомендациям; «Совместная работа», когда обе стороны согласуют действия до их выполнения; и «Авторизация», когда Sophos может реагировать от имени клиента. Потенциально деструктивные действия по-прежнему требуют человеческого контроля, независимо от того, выполняет их человек или агент.
Источник: OpenAI Blog · Сводку подготовил HeadlinesBriefing