How Block is building AI-powered security with OpenAI technology

At Block, the company behind Square, Cash App, and Afterpay, the security team uses the OpenAI Defense Factory, where AI handles vulnerability discovery, detection, and response at a scale no human team could match. With systems including OpenAI Daybreak, Block now completes work that once took weeks in just hours.

"AI is compressing the time from human intent to action," said James Nettesheim, Chief Information Security Officer at Block. "For a while, it was assumed that there was an attacker advantage since they're faster and more nimble. But with things like Daybreak and the advancements in OpenAI's tooling, defenders are able to fight fire with fire and keep up with the rapid pace of AI adoption."

Block's security team has focused on adopting AI responsibly across workflows, from code generation to security operations. Nettesheim describes the technology as a new teammate that can scale. Tasks like reviewing a software bug or parsing a log that once took days now take a fraction of the time, with a human validating every result. For detection tuning, the team can replay a proposed change against seven months of production telemetry in under an hour, work that previously meant requerying hundreds of old cases by hand.

The team has also learned to match models to tasks. Block's security harness routes work to the right model and includes hooks for humans to take over or for agents to verify each other's work. The automated triage system has delivered a 50% boost to triage throughput, a 50% increase in intelligence gathering and investigations, and a new autonomous hunting capability. Nettesheim says the system performs about 1,100 analyst-hours of investigation per quarter, giving every alert a full, deep review.

في Block، الشركة التي تقف وراء Square وCash App وAfterpay، يستخدم فريق الأمن منصة OpenAI Defense Factory، حيث يتولى الذكاء الاصطناعي اكتشاف الثغرات والرصد والاستجابة بحجم لا يمكن لأي فريق بشري مضاهاته. وبفضل أنظمة مثل OpenAI Daybreak، تنجز Block اليوم في ساعات أعمالًا كانت تستغرق أسابيع.

"الذكاء الاصطناعي يقلّص المدة الفاصلة بين نية الإنسان والفعل"، هذا ما قاله James Nettesheim، كبير مسؤولي أمن المعلومات في Block. "لفترة طويلة، ساد اعتقاد بأن المهاجمين يتمتعون بميزة لأنهم أسرع وأكثر مرونة. لكن مع أدوات مثل Daybreak والتطورات في أدوات OpenAI، أصبح المدافعون قادرين على مواجهة النار بالنار ومواكبة الوتيرة السريعة لتبني الذكاء الاصطناعي".

ركز فريق الأمن في Block على تبني الذكاء الاصطناعي بمسؤولية في مختلف مسارات العمل، من توليد الأكواد إلى العمليات الأمنية. ويصف Nettesheim هذه التقنية بأنها زميل عمل جديد قادر على التوسع. فمهام مثل مراجعة خلل برمجي أو تحليل سجل، كانت تستغرق أيامًا، باتت تُنجز في جزء يسير من الوقت، مع تحقق بشري من كل نتيجة. وفي ضبط الكشف، يستطيع الفريق إعادة تشغيل تعديل مقترح على سبعة أشهر من بيانات القياس الإنتاجية في أقل من ساعة، وهو عمل كان يتطلب سابقًا إعادة استعلام يدوي عن مئات الحالات القديمة.

تعلم الفريق أيضًا مطابقة النماذج للمهام المناسبة. إذ يوجّه إطار العمل الأمني في Block كل مهمة إلى النموذج الملائم، ويتضمن آليات تتيح للبشر التدخل أو للوكلاء التحقق من أعمال بعضهم. وقد حقق نظام الفرز الآلي زيادة بنسبة 50% في إنتاجية الفرز، وزيادة بنسبة 50% في جمع المعلومات الاستخباراتية والتحقيقات، إلى جانب قدرة جديدة على البحث الذاتي عن التهديدات. ويقول Nettesheim إن النظام ينجز نحو 1,100 ساعة عمل تحليلي من التحقيقات كل ربع سنة، مما يتيح مراجعة معمقة وشاملة لكل تنبيه.

Square, Cash App ও Afterpay-এর পেছনের প্রতিষ্ঠান Block-এর নিরাপত্তা দল OpenAI Defense Factory ব্যবহার করে, যেখানে এআই দুর্বলতা শনাক্তকরণ, সনাক্তকরণ ও প্রতিক্রিয়ার কাজ এমন মাত্রায় করে যা কোনো মানব দল পারবে না। OpenAI Daybreak-এর মতো ব্যবস্থার সাহায্যে Block এখন যে কাজে আগে সপ্তাহ লাগত, তা কয়েক ঘণ্টায় শেষ করে।

"এআই মানুষের উদ্দেশ্য থেকে কাজ পর্যন্ত সময়কে সংকুচিত করছে," বলেন Block-এর প্রধান তথ্য নিরাপত্তা কর্মকর্তা James Nettesheim। "কিছু সময় ধরে ধারণা ছিল যে আক্রমণকারীদের সুবিধা আছে, কারণ তারা দ্রুত ও চটপটে। কিন্তু Daybreak এবং OpenAI-এর টুলিংয়ের অগ্রগতির সঙ্গে রক্ষাকারীরা এখন একই অস্ত্রে জবাব দিতে পারছে এবং এআই গ্রহণের দ্রুত গতির সঙ্গে তাল মেলাতে পারছে।"

Block-এর নিরাপত্তা দল কোড তৈরি থেকে শুরু করে নিরাপত্তা কার্যক্রম পর্যন্ত সব ওয়ার্কফ্লোতে দায়িত্বশীলভাবে এআই গ্রহণে মনোযোগ দিয়েছে। Nettesheim এই প্রযুক্তিকে একটি নতুন সহকর্মী হিসেবে বর্ণনা করেন, যা বড় আকারে কাজ সামলাতে পারে। সফটওয়্যারের বাগ পর্যালোচনা বা লগ বিশ্লেষণের মতো যেসব কাজে আগে কয়েক দিন লাগত, এখন তার একটি ভগ্নাংশ সময়ে হয়, এবং প্রতিটি ফলাফল একজন মানুষ যাচাই করেন। সনাক্তকরণ টিউনিংয়ের জন্য দল এক ঘণ্টার কম সময়ে প্রস্তাবিত পরিবর্তন সাত মাসের প্রোডাকশন টেলিমেট্রির ওপর পুনরায় চালাতে পারে, যা আগে শত শত পুরনো ঘটনা হাতে করে আবার খুঁজতে হতো।

দল কাজের সঙ্গে মডেল মেলাতেও শিখেছে। Block-এর নিরাপত্তা কাঠামো প্রতিটি কাজকে উপযুক্ত মডেলে পাঠায় এবং মানুষের নিয়ন্ত্রণ নেওয়ার বা এজেন্টদের একে অপরের কাজ যাচাইয়ের জন্য হুক রাখে। স্বয়ংক্রিয় ট্রায়াজ ব্যবস্থা ট্রায়াজের গতি ৫০% বাড়িয়েছে, তথ্য সংগ্রহ ও তদন্তে ৫০% বৃদ্ধি এনেছে, এবং একটি নতুন স্বয়ংক্রিয় হুমকি-অনুসন্ধান সক্ষমতা যুক্ত করেছে। Nettesheim জানান, এই ব্যবস্থা প্রতি প্রান্তিকে প্রায় ১,১০০ বিশ্লেষক-ঘণ্টার তদন্ত চালায়, যা প্রতিটি সতর্কবার্তার পূর্ণ ও গভীর পর্যালোচনা নিশ্চিত করে।

Bei Block, dem Unternehmen hinter Square, Cash App und Afterpay, nutzt das Sicherheitsteam die OpenAI Defense Factory, in der KI die Erkennung von Schwachstellen, die Detektion und die Reaktion in einem Umfang übernimmt, den kein menschliches Team erreichen könnte. Mit Systemen wie OpenAI Daybreak erledigt Block heute in wenigen Stunden Arbeit, für die früher Wochen nötig waren.

„KI verkürzt die Zeit von der menschlichen Absicht bis zur Handlung“, sagte James Nettesheim, Chief Information Security Officer bei Block. „Eine Zeit lang ging man davon aus, dass Angreifer im Vorteil sind, weil sie schneller und beweglicher sind. Doch mit Werkzeugen wie Daybreak und den Fortschritten bei den Tools von OpenAI können Verteidiger mit gleichen Mitteln kontern und mit dem rasanten Tempo der KI-Einführung Schritt halten.“

Das Sicherheitsteam von Block hat sich darauf konzentriert, KI in allen Arbeitsabläufen verantwortungsvoll einzusetzen, von der Codegenerierung bis zu den Sicherheitsoperationen. Nettesheim beschreibt die Technologie als neuen Teamkollegen, der skalieren kann. Aufgaben wie die Prüfung eines Softwarefehlers oder die Auswertung eines Logs, die früher Tage dauerten, benötigen heute nur einen Bruchteil der Zeit, wobei jedes Ergebnis von einem Menschen geprüft wird. Für die Feinabstimmung der Erkennung kann das Team eine vorgeschlagene Änderung innerhalb einer Stunde gegen sieben Monate Produktionstelemetrie testen, was früher bedeutete, Hunderte alter Fälle von Hand erneut abzufragen.

Das Team hat außerdem gelernt, Modelle passend zur Aufgabe auszuwählen. Das Sicherheitsframework von Block leitet Aufgaben an das geeignete Modell weiter und enthält Schnittstellen, über die Menschen übernehmen oder Agenten die Arbeit des jeweils anderen überprüfen können. Das automatisierte Triage-System brachte eine Steigerung des Triage-Durchsatzes um 50 %, eine Zunahme der Informationsbeschaffung und Untersuchungen um 50 % sowie eine neue Fähigkeit zur autonomen Bedrohungssuche. Nettesheim zufolge leistet das System pro Quartal etwa 1.100 Analystenstunden an Untersuchungen, sodass jeder Alarm gründlich geprüft wird.

En Block, la empresa detrás de Square, Cash App y Afterpay, el equipo de seguridad utiliza OpenAI Defense Factory, donde la IA se encarga del descubrimiento de vulnerabilidades, la detección y la respuesta a una escala que ningún equipo humano podría igualar. Con sistemas como OpenAI Daybreak, Block completa en horas un trabajo que antes tardaba semanas.

"La IA está comprimiendo el tiempo que va de la intención humana a la acción", afirmó James Nettesheim, director de seguridad de la información de Block. "Durante un tiempo se asumió que los atacantes tenían ventaja, porque son más rápidos y ágiles. Pero con herramientas como Daybreak y los avances en las herramientas de OpenAI, los defensores pueden combatir fuego con fuego y mantener el ritmo de la rápida adopción de la IA".

El equipo de seguridad de Block se ha centrado en adoptar la IA de forma responsable en todos los flujos de trabajo, desde la generación de código hasta las operaciones de seguridad. Nettesheim describe la tecnología como un nuevo compañero de equipo capaz de escalar. Tareas como revisar un error de software o analizar un registro, que antes requerían días, hoy toman una fracción del tiempo, y una persona valida cada resultado. Para ajustar la detección, el equipo puede reproducir un cambio propuesto sobre siete meses de telemetría de producción en menos de una hora, un trabajo que antes implicaba volver a consultar a mano cientos de casos antiguos.

El equipo también aprendió a asignar modelos a cada tarea. El marco de seguridad de Block dirige el trabajo al modelo adecuado e incluye mecanismos para que las personas tomen el control o para que los agentes verifiquen el trabajo de otros. El sistema automatizado de triaje ha logrado un 50 % más de rendimiento en la clasificación, un aumento del 50 % en la obtención de inteligencia e investigaciones, y una nueva capacidad de búsqueda autónoma de amenazas. Nettesheim asegura que el sistema realiza unas 1.100 horas de analista de investigación por trimestre, lo que permite revisar en profundidad cada alerta.

Chez Block, la société derrière Square, Cash App et Afterpay, l'équipe de sécurité utilise OpenAI Defense Factory, où l'IA prend en charge la découverte de vulnérabilités, la détection et la réponse à une échelle qu'aucune équipe humaine ne pourrait égaler. Grâce à des systèmes comme OpenAI Daybreak, Block accomplit en quelques heures un travail qui prenait autrefois des semaines.

« L'IA réduit le temps qui sépare l'intention humaine de l'action », a déclaré James Nettesheim, directeur de la sécurité des systèmes d'information chez Block. « Pendant un temps, on a supposé que l'attaquant avait l'avantage, puisqu'il est plus rapide et plus agile. Mais avec des outils comme Daybreak et les progrès des outils d'OpenAI, les défenseurs peuvent riposter à armes égales et suivre le rythme rapide de l'adoption de l'IA. »

L'équipe sécurité de Block s'est attachée à adopter l'IA de manière responsable dans tous les workflows, de la génération de code aux opérations de sécurité. Nettesheim décrit cette technologie comme un nouveau coéquipier capable de passer à l'échelle. Des tâches comme l'analyse d'un bogue logiciel ou le traitement d'un journal, qui prenaient des jours, ne demandent plus qu'une fraction de ce temps, chaque résultat étant validé par un humain. Pour ajuster la détection, l'équipe peut rejouer une modification proposée sur sept mois de télémétrie de production en moins d'une heure, un travail qui impliquait auparavant de réinterroger manuellement des centaines d'anciens cas.

L'équipe a également appris à associer les modèles aux tâches. Le cadre de sécurité de Block achemine chaque travail vers le modèle approprié et prévoit des mécanismes permettant aux humains de reprendre la main ou aux agents de vérifier le travail les uns des autres. Le système de tri automatisé a permis une hausse de 50 % du débit de tri, une augmentation de 50 % de la collecte de renseignements et des enquêtes, ainsi qu'une nouvelle capacité de chasse aux menaces autonome. Selon Nettesheim, le système effectue environ 1 100 heures d'analyste d'investigation par trimestre, ce qui permet de passer en revue chaque alerte de manière approfondie.

Square, Cash App और Afterpay की कंपनी Block में सुरक्षा टीम OpenAI Defense Factory का उपयोग करती है, जहाँ AI कमज़ोरियों की खोज, पहचान और प्रतिक्रिया का काम उस पैमाने पर करता है जिसकी बराबरी कोई मानव टीम नहीं कर सकती। OpenAI Daybreak जैसी प्रणालियों की मदद से Block अब वह काम घंटों में पूरा कर लेती है जिसमें पहले हफ़्ते लगते थे।

"AI मानवीय इरादे से कार्रवाई तक के समय को कम कर रहा है," Block के मुख्य सूचना सुरक्षा अधिकारी James Nettesheim ने कहा। "कुछ समय तक यह माना जाता था कि हमलावरों को बढ़त है, क्योंकि वे तेज़ और फुर्तीले होते हैं। लेकिन Daybreak और OpenAI के टूलिंग में हुई प्रगति के साथ रक्षक उसी हथियार से जवाब दे पा रहे हैं और AI के तेज़ विस्तार की रफ़्तार से तालमेल बिठा पा रहे हैं।"

Block की सुरक्षा टीम कोड जनरेशन से लेकर सुरक्षा संचालन तक, हर कार्यप्रवाह में AI को ज़िम्मेदारी से अपनाने पर केंद्रित रही है। Nettesheim इस तकनीक को एक नए सहकर्मी के रूप में वर्णित करते हैं, जो बड़े पैमाने पर काम संभाल सकता है। सॉफ़्टवेयर बग की समीक्षा करने या लॉग का विश्लेषण करने जैसे काम, जिनमें पहले दिन लगते थे, अब उसके एक अंश समय में होते हैं, और हर परिणाम की पुष्टि एक इंसान करता है। डिटेक्शन ट्यूनिंग के लिए टीम किसी प्रस्तावित बदलाव को एक घंटे से कम में सात महीने के प्रोडक्शन टेलीमेट्री डेटा पर दोहरा सकती है, जबकि पहले इसके लिए सैकड़ों पुराने मामलों को हाथ से दोबारा खंगालना पड़ता था।

टीम ने मॉडल को कार्य के अनुरूप चुनना भी सीखा है। Block का सुरक्षा ढाँचा हर काम को उपयुक्त मॉडल तक पहुँचाता है, और इसमें मनुष्यों के लिए नियंत्रण संभालने या एजेंटों द्वारा एक-दूसरे के काम की जाँच करने के हुक शामिल हैं। स्वचालित ट्राइएज प्रणाली ने ट्राइएज की गति में 50% की वृद्धि, खुफ़िया जानकारी जुटाने और जाँच में 50% की बढ़ोतरी, और एक नई स्वायत्त खोज क्षमता प्रदान की है। Nettesheim के अनुसार यह प्रणाली हर तिमाही लगभग 1,100 विश्लेषक-घंटों की जाँच करती है, जिससे हर अलर्ट की पूरी और गहन समीक्षा होती है।

Di Block, perusahaan di balik Square, Cash App, dan Afterpay, tim keamanan menggunakan OpenAI Defense Factory, tempat AI menangani penemuan kerentanan, deteksi, dan respons dalam skala yang tidak mungkin disamai tim manusia mana pun. Dengan sistem seperti OpenAI Daybreak, Block kini menyelesaikan pekerjaan yang dulu memakan waktu berminggu-minggu hanya dalam hitungan jam.

"AI memangkas waktu dari niat manusia menjadi tindakan," kata James Nettesheim, Chief Information Security Officer di Block. "Sempat diasumsikan bahwa penyerang memiliki keunggulan karena mereka lebih cepat dan lincah. Namun dengan hadirnya Daybreak dan kemajuan tooling OpenAI, para pembela kini bisa membalas dengan cara yang sama dan mengikuti laju adopsi AI yang pesat."

Tim keamanan Block berfokus pada adopsi AI yang bertanggung jawab di seluruh alur kerja, mulai dari pembuatan kode hingga operasi keamanan. Nettesheim menggambarkan teknologi ini sebagai rekan tim baru yang dapat diskalakan. Tugas seperti meninjau bug perangkat lunak atau mengurai log, yang dulu memakan waktu berhari-hari, kini hanya membutuhkan sebagian kecil waktu, dengan setiap hasil divalidasi oleh manusia. Untuk penyetelan deteksi, tim dapat menjalankan ulang perubahan yang diusulkan terhadap telemetri produksi tujuh bulan dalam waktu kurang dari satu jam, pekerjaan yang sebelumnya mengharuskan pencarian ulang ratusan kasus lama secara manual.

Tim juga belajar mencocokkan model dengan tugas. Kerangka keamanan Block mengarahkan setiap pekerjaan ke model yang sesuai dan menyediakan titik intervensi agar manusia dapat mengambil alih atau agar agen dapat saling memverifikasi pekerjaan. Sistem triase otomatis memberikan peningkatan 50% pada throughput triase, peningkatan 50% dalam pengumpulan intelijen dan investigasi, serta kemampuan perburuan ancaman otonom yang baru. Nettesheim menyebutkan bahwa sistem ini melakukan sekitar 1.100 jam kerja analis investigasi per kuartal, sehingga setiap peringatan mendapat tinjauan yang menyeluruh dan mendalam.

Square、Cash App、Afterpayを展開するBlockでは、セキュリティチームがOpenAI Defense Factoryを利用しています。脆弱性の発見、検知、対応をAIが担い、人間のチームでは到底対応できない規模で処理しています。OpenAI Daybreakなどのシステムにより、Blockは以前は数週間かかっていた作業をわずか数時間で完了できるようになりました。

「AIは人間の意図から行動までの時間を圧縮しています」と、Blockの最高情報セキュリティ責任者であるJames Nettesheimは述べています。「しばらくの間、攻撃者はより速く機敏なため有利だと考えられてきました。しかし、Daybreakのようなツールや、OpenAIのツールの進歩により、防御側も同じ手段で対抗し、AIの急速な普及に追いつけるようになっています。」

Blockのセキュリティチームは、コード生成からセキュリティ運用まで、あらゆるワークフローでAIを責任を持って導入することに取り組んできました。Nettesheimは、この技術を拡張可能な新しいチームメイトだと表現しています。ソフトウェアのバグの確認やログの解析といった、以前は数日を要した作業が、そのごく一部の時間で完了するようになり、すべての結果は人間が検証しています。検知チューニングでは、提案された変更を7か月分の本番テレメトリに対して1時間以内に再実行でき、以前は数百件の過去の事例を手作業で再照会する必要がありました。

チームはまた、タスクに応じてモデルを使い分けることも学びました。Blockのセキュリティ基盤は、作業を適切なモデルに振り分け、人間が引き継げる仕組みや、エージェント同士が互いの作業を検証する仕組みを備えています。自動トリアージシステムは、トリアージの処理量を50%向上させ、インテリジェンス収集と調査を50%増加させ、新たな自律的な脅威ハンティング機能ももたらしました。Nettesheimによると、このシステムは四半期あたり約1,100アナリスト時間分の調査を行い、すべてのアラートに十分な詳細レビューを提供しているとのことです。

Na Block, empresa por trás de Square, Cash App e Afterpay, a equipe de segurança usa o OpenAI Defense Factory, onde a IA cuida da descoberta de vulnerabilidades, da detecção e da resposta em uma escala que nenhuma equipe humana conseguiria igualar. Com sistemas como o OpenAI Daybreak, a Block agora conclui em horas um trabalho que antes levava semanas.

"A IA está comprimindo o tempo entre a intenção humana e a ação", disse James Nettesheim, diretor de segurança da informação da Block. "Por um tempo, presumiu-se que os atacantes tinham vantagem, por serem mais rápidos e ágeis. Mas, com ferramentas como o Daybreak e os avanços nas ferramentas da OpenAI, os defensores conseguem combater fogo com fogo e acompanhar o ritmo acelerado da adoção de IA."

A equipe de segurança da Block tem se concentrado em adotar a IA de forma responsável em todos os fluxos de trabalho, desde a geração de código até as operações de segurança. Nettesheim descreve a tecnologia como um novo colega de equipe capaz de escalar. Tarefas como revisar um bug de software ou analisar um log, que antes levavam dias, agora demandam uma fração desse tempo, com um humano validando cada resultado. Para ajustar a detecção, a equipe consegue reproduzir uma mudança proposta sobre sete meses de telemetria de produção em menos de uma hora, trabalho que antes exigia consultar manualmente centenas de casos antigos.

A equipe também aprendeu a combinar modelos com tarefas. A estrutura de segurança da Block direciona cada trabalho ao modelo adequado e inclui pontos de controle para que humanos assumam o processo ou para que agentes verifiquem o trabalho uns dos outros. O sistema automatizado de triagem trouxe um aumento de 50% na produtividade da triagem, um aumento de 50% na coleta de inteligência e nas investigações, além de uma nova capacidade de caça autônoma a ameaças. Segundo Nettesheim, o sistema realiza cerca de 1.100 horas de analista de investigação por trimestre, permitindo uma revisão completa e aprofundada de cada alerta.

В Block, компании, которой принадлежат Square, Cash App и Afterpay, служба безопасности использует OpenAI Defense Factory, где ИИ занимается поиском уязвимостей, обнаружением угроз и реагированием в масштабе, недостижимом для любой человеческой команды. Благодаря таким системам, как OpenAI Daybreak, Block теперь выполняет за несколько часов работу, на которую раньше уходили недели.

«ИИ сокращает время между человеческим намерением и действием», — заявил Джеймс Неттесхайм, главный директор по информационной безопасности Block. «Некоторое время считалось, что у злоумышленников есть преимущество, потому что они быстрее и маневреннее. Но благодаря таким инструментам, как Daybreak, и развитию инструментов OpenAI защитники могут отвечать тем же и успевать за стремительным внедрением ИИ».

Служба безопасности Block сосредоточилась на ответственном внедрении ИИ во всех рабочих процессах: от генерации кода до операций безопасности. Неттесхайм описывает эту технологию как нового коллегу, способного масштабироваться. Такие задачи, как проверка программного дефекта или разбор журнала, которые раньше занимали дни, теперь занимают лишь малую часть этого времени, а каждый результат проверяет человек. Для настройки обнаружения команда может за менее чем час прогнать предлагаемое изменение по семи месяцам производственной телеметрии, тогда как раньше приходилось вручную повторно запрашивать сотни старых случаев.

Команда также научилась подбирать модели под задачи. Фреймворк безопасности Block направляет каждую задачу подходящей модели и включает механизмы, позволяющие людям перехватить управление или агентам проверять работу друг друга. Автоматизированная система сортировки обеспечила рост производительности сортировки на 50%, увеличение объёма сбора разведданных и расследований на 50%, а также новую возможность автономного поиска угроз. Неттесхайм говорит, что система выполняет около 1 100 часов работы аналитиков в расследованиях ежеквартально, что позволяет тщательно изучать каждое оповещение.

在 Square、Cash App 和 Afterpay 的母公司 Block，安全团队使用 OpenAI Defense Factory，由 AI 负责漏洞发现、检测和响应，其规模是任何人类团队都无法企及的。借助 OpenAI Daybreak 等系统，Block 如今只需数小时即可完成过去需要数周的工作。

"AI 正在压缩从人类意图到行动的时间，"Block 首席信息安全官 James Nettesheim 表示。"一段时间以来，人们曾认为攻击者占有优势，因为他们更快、更灵活。但有了 Daybreak 以及 OpenAI 工具的进步，防御者能够以彼之道还施彼身，跟上 AI 快速普及的步伐。"

Block 的安全团队一直致力于在各项工作流程中负责任地采用 AI，从代码生成到安全运营，无所不包。Nettesheim 将这项技术描述为一位可以规模化扩展的新队友。审查软件漏洞或解析日志等过去需要数天的任务，如今只需一小部分时间即可完成，且每项结果都由人工验证。在检测调优方面，团队可以在一小时内，将拟议的更改回放到 七个月的生产遥测数据上，而此前这项工作需要手动重新查询数百个旧案例。

团队还学会了让模型与任务相匹配。Block 的安全框架会将工作分配给合适的模型，并设有让人工接管或让智能体相互验证工作的接口。自动化分诊系统使分诊吞吐量提升了 50%，情报收集和调查增加了 50%，并新增了自主威胁狩猎能力。Nettesheim 表示，该系统每季度可完成约 1,100 个分析师工时的调查，使每条告警都能获得全面而深入的审查。