OpenAI скоротив аналіз malware до годин
SentinelOne (Enterprise) використовує OpenAI Daybreak для реверс-інжинірингу malware. За словами Chief AI Officer Gregor Stewart, аналіз, що раніше займав у топового дослідника 4–6 тижнів, тепер готовий за приблизно 8 годин з якістю людського рівня.
Раніше команда реверсила лише невелику частину зразків. Швидший аналіз дає час досліджувати більше malware і бачити зв'язки між погрозами. Доступ до цих можливостей отримали й менш досвідчені співробітники — але рішення про зміну архітектури, каже Stewart, і далі лишається за людьми.
Де компанія проводить межу автоматизації
Stewart формулює принцип прямо: «Єдине, що не можна автоматизувати, — це відповідальність». Рішення змінити архітектуру програмного продукту, за його словами, і далі потребує людських очей. А ось точкові виправлення (point fixes) — завдання, які не змінюють фундаментально роботу софту, — можуть бути краще підходящими для автоматизації.
Це дає команді робочий критерій, коли передавати аналіз ШІ, а коли залишати рішення за людиною:
- Архітектурні рішення, що змінюють принцип роботи системи — за людиною
- Точкові виправлення, що не чіпають логіку системи — можуть виконуватись автоматизовано
Такий поділ дозволяє SentinelOne масштабувати аналіз без втрати контролю за критичними рішеннями.
Від окремих зразків до картини загроз
Раніше команда реверсила лише невелику частину програмного забезпечення, яке потрапляло в поле зору, — ресурсу вистачало тільки на найцікавіші або найважливіші загрози. Через це дослідники мали мало можливостей порівнювати зразки між собою і бачити зв'язки.
Швидший аналіз дає інший масштаб роботи: дослідники можуть мапувати значно більшу частину ландшафту malware і встигати за тим, як він змінюється. Наприклад, компонент, знайдений у двох начебто непов'язаних зразках, може стати відправною точкою для розслідування в конкретному клієнтському кейсі. За словами Stewart, бачення таких зв'язків дозволяє захищатись «на дальшому горизонті» і діяти проактивніше, а не лише реагувати на окремі інциденти.
Куди компанія планує розширити можливості далі
Усередині SentinelOne доступ до експертизи, якої раніше гостро не вистачало, тепер отримали майже всі співробітники, а не лише вузька група спеціалістів — люди можуть самостійно розслідувати проблеми, замість передавати їх далі.
Stewart каже, що хоче перенести ці можливості OpenAI й у процес написання коду — щоб розробники SentinelOne вирішували питання безпеки ще на етапі створення софту, а не після. Він описує це як зсув переваги на бік тих, хто захищається: «OpenAI дає можливості експертного рівня з кібербезпеки кожному в команді розробки». Це напрямок, у який компанія планує рухатись, — конкретних термінів чи деталей впровадження в матеріалі немає.