SentinelOne 将恶意软件分析从数周缩短至数小时

OpenAI
SentinelOne 利用 OpenAI 的 Daybreak 在约八小时内完成人类水平的恶意软件逆向工程,而此前需要四到六周。

内容摘要

SentinelOne 首席人工智能官 Gregor Stewart 表示,OpenAI 的 Daybreak 现在能够在约八小时内对复杂恶意软件产出人类水平的逆向工程结果,而顶级安全研究员通常需要四到六周。Daybreak 为防御者提供用于网络安全工作的 OpenAI 模型,SentinelOne 利用这些能力对恶意软件进行逆向工程并检查软件行为。更快的分析使研究人员能够调查更多样本并跨样本比较发现,从而揭示孤立调查可能遗漏的威胁关联。Stewart 将此称为“一种我们以前从未能负担得起的情报”,并称更快的逆向工程帮助 SentinelOne 绘制更大范围的恶意软件版图并跟上其变化。但他强调团队仍需对结果负责:“唯一无法自动化的是问责。”涉及改变架构的决策仍需人工审查,而局部修复或不从根本上改变软件工作方式的改动可能更适合自动化。这些能力也让更多团队成员能够自行调查问题,而不必依赖少数专家。Stewart 希望将 OpenAI 的网络能力引入代码创建,让 SentinelOne 开发人员在构建过程中解决安全问题,并认为 OpenAI 正在通过向开发团队每个人提供专家级网络能力,将优势转向防御者。

(来源:OpenAI)