Cómo Block está construyendo seguridad impulsada por IA con tecnología de OpenAI

Block, la empresa detrás de Square, Cash App y Afterpay, está utilizando la Defense Factory de OpenAI, incluido el modelo Daybreak, para mejorar sus operaciones de seguridad. La IA se encarga del descubrimiento de vulnerabilidades, la detección y la respuesta a escala, reduciendo semanas de trabajo a horas. Según James Nettesheim, Director de Seguridad de la Información, la IA comprime el tiempo desde la intención humana hasta la acción, permitiendo a los defensores seguir el ritmo de los atacantes. El equipo utiliza la IA para tareas como generación de código, ajuste de detección e investigaciones, con validación humana. Por ejemplo, reproducir cambios de detección contra siete meses de telemetría ahora lleva menos de una hora, y en ejercicios de red team se han encadenado rutas de ataque en dos horas y se han propuesto parches en 18 minutos. El sistema de triaje automatizado ha aumentado el rendimiento en un 50%, incrementado la recopilación de inteligencia en un 50% y habilitado la caza autónoma. Completa aproximadamente 1,100 horas de analista de investigación por trimestre y devuelve 600 horas de analista que antes se dedicaban a falsos positivos. El equipo enruta tareas a los modelos adecuados a través de un arnés de seguridad construido sobre Daybreak, con supervisión humana. En el futuro, pretenden reducir las vulnerabilidades introducidas y centrarse en el trabajo preventivo, haciendo que las capacidades avanzadas de IA sean accesibles para todas las organizaciones.

(Fuente：OpenAI)