A SentinelOne bejelentése szerint az OpenAI Daybreak használatával a bonyolult kártékony programok visszafejtéséhez szükséges idő négy–hat hét helyett nagyjából nyolc órára csökkenthető. A visszafejtés olyan részletes, időigényes kutatómunkát jelent, amely során a biztonsági szakemberek szétszedik a szoftvert, hogy megértsék viselkedését, és a feltárt információk fényében gyakran visszatérnek korábbi lépésekhez.
Gregor Stewart, a SentinelOne Chief AI Officer-e azt mondja, hogy az OpenAI Daybreak képes emberi szintű visszafejtési eredményt előállítani körülbelül nyolc óra alatt. Ez a sebességnövekedés lehetővé teszi, hogy a csapatok több mint eddig vizsgáljanak meg — nemcsak egyedi mintákat, hanem több mintát összehasonlítva feltárhatnak olyan kapcsolatokat, amelyeket elkülönült vizsgálatok mellett nem láttak volna.
Miért számít ez?
A mély elemzésre fordított kevesebb idő több kutatási kapacitást szabadít fel, így a kutatók több mintát tudnak megvizsgálni, és több esetet tudnak összevetni. Egy komponens, amely két látszólag független mintában is megtalálható, például nyomra vezethet egy ügyfélvizsgálat során. Stewart szerint az ilyen, minták közötti kapcsolatok feltárása „olyanfajta intelligencia, amit korábban nem engedhettünk meg magunknak.”
Emberi döntés és elszámoltathatóság
Stewart hangsúlyozza, hogy a Daybreak és az OpenAI eszközei növelik a kutatókapacitást, de a végső felelősség továbbra is embereknél marad. „Az egyetlen dolog, amit nem lehet automatizálni, az az elszámoltathatóság” — mondja. Például egy szoftver architektúrájának megváltoztatására vonatkozó döntést mindenképp emberi ellenőrzésre tartanak igényesnek, míg kisebb, nem alapvető módosítások esetén az automatizálás megfelelőbb lehet.
Szélesebb belső hozzáférés és fejlesztési integráció
A gyorsabb elemzési ciklus nemcsak több mintát tesz vizsgálhatóvá, hanem több munkatársnak ad hozzáférést a korábban ritka szakértelemhez. Stewart szerint „ma már szinte mindenki hozzáfér olyan szakértelemhez, ami néhány hónappal ezelőtt még nagyon kevés helyen volt elérhető”, így több csapattag képes saját vizsgálatokat kezdeni ahelyett, hogy egy szűk specialistacsoporttól függene.
Stewart azt is közölte, hogy szeretnék az OpenAI kibereszközeit beépíteni a kódfejlesztési folyamatokba, hogy a fejlesztők már a szoftver építése közben tudjanak foglalkozni a biztonsági kérdésekkel.
Összegzés
A SentinelOne szerint az OpenAI Daybreak bevezetése jelentősen felgyorsítja a kártevők visszafejtését és mélyelemzését, ami többletkapacitást teremt a fenyegetések összehasonlító vizsgálatához és a szélesebb körű belső részvételhez. Ugyanakkor a cég hangsúlyozza, hogy a stratégiai döntések és az elszámoltathatóság továbbra is emberi ellenőrzést igényel.
