Block如何利用OpenAI技术构建AI驱动的安全体系

Block是Square、Cash App和Afterpay的母公司，其安全团队利用OpenAI的Defense Factory（包括Daybreak模型）来增强安全运营。AI大规模处理漏洞发现、检测和响应，将原本需要数周的工作缩短至几小时。首席信息安全官James Nettesheim表示，AI压缩了从人类意图到行动的时间，使防御者能够跟上攻击者的步伐。团队将AI用于代码生成、检测调优和调查等任务，并由人工验证。例如，现在只需不到一小时就能针对七个月的遥测数据重放检测变更，红队演习中攻击路径的链接仅需两小时，而自动提出补丁仅需18分钟。自动分类系统使吞吐量提高了50%，情报收集增加了50%，并实现了自主狩猎。它每季度完成约1,100个分析师小时的调查，并返还了600个分析师小时，这些时间以前用于处理误报。团队通过基于Daybreak构建的安全框架将任务路由到合适的模型，并有人工监督。未来，他们旨在减少引入的漏洞，专注于预防性工作，使所有组织都能获得先进的AI能力。

(来源：OpenAI)