逆向工程一款复杂的恶意软件,顶尖安全研究人员可能需要四到六周的时间。这是一项艰苦细致的工作,研究人员需要拆解软件以了解其行为方式,并且常常在发现新信息时回溯之前的步骤。SentinelOne首席AI官Gregor Stewart表示,OpenAI Daybreak现在可以在大约八小时内生成达到人类水平的逆向工程输出。
通过缩短深度分析所需的时间,OpenAI让SentinelOne的研究人员有余力调查更多恶意软件,并关联不同样本中的发现。这种更广阔的视野往往能揭示孤立调查可能遗漏的关联。Stewart将这一机遇描述为“一种我们过去从未负担得起的情报能力”。
Daybreak为防御方提供了OpenAI模型的网络安全应用能力。SentinelOne利用这些能力对恶意软件进行逆向工程,更快的分析使其研究人员能够调查更多样本。Stewart强调,他的团队仍对结果负责。他说:“唯一无法自动化的是问责。”改变架构的决定仍需人工审查,而针对单点的修复则可能更适合自动化处理。
过去,SentinelOne只会对其发现的最重要威胁进行深入调查。Stewart表示:“我们过去只能对极少数的软件进行逆向分析。”借助更快的分析速度,研究人员能够描绘出更大范围的恶意软件态势。在两个互不相关的样本中发现的同一组件,可能会在客户调查中为研究人员提供线索,帮助公司将防御范围延伸得更远,并变得更加主动。
Stewart表示,借助OpenAI的网络安全能力,公司内更多人员得以承担安全工作的责任。开发人员在构建软件时也可能同步解决安全问题。
来源: OpenAI Blog · 由HeadlinesBriefing整理摘要