SentinelOne reduce el análisis de malware de semanas a horas

Gregor Stewart, Chief AI Officer de SentinelOne, informa que Daybreak de OpenAI ahora puede producir resultados de ingeniería inversa de malware a nivel humano en aproximadamente ocho horas, en comparación con las cuatro a seis semanas que normalmente necesitaría un investigador de seguridad de primer nivel. Daybreak brinda a los defensores acceso a modelos de OpenAI para trabajos de ciberseguridad, y SentinelOne lo utiliza para realizar ingeniería inversa de malware y examinar el comportamiento del software. El análisis más rápido permite a los investigadores examinar más muestras y comparar hallazgos entre ellas, revelando relaciones entre amenazas que las investigaciones aisladas podrían pasar por alto. Stewart describe esto como "un tipo de inteligencia que nunca antes pudimos permitirnos" y afirma que la ingeniería inversa más rápida ayuda a SentinelOne a mapear una parte mucho mayor del panorama de malware y a mantener el ritmo de sus cambios. Sin embargo, enfatiza que su equipo sigue siendo responsable de los resultados: "Lo único que no se puede automatizar es la responsabilidad". Las decisiones que cambian la arquitectura todavía requieren ojos humanos, mientras que las correcciones puntuales o los cambios que no alteran fundamentalmente el funcionamiento del software podrían ser más adecuados para la automatización. Las capacidades también permiten que más miembros del equipo asuman tareas de seguridad en lugar de depender de un pequeño grupo de especialistas. Stewart quiere llevar las capacidades cibernéticas de OpenAI a la creación de código para que los desarrolladores de SentinelOne puedan abordar problemas de seguridad mientras construyen, y sostiene que OpenAI está trasladando la ventaja a los defensores al proporcionar capacidad cibernética de nivel experto a todos en el equipo de desarrollo.

(Fuente：OpenAI)