SentinelOne、マルウェア分析を数週間から数時間に短縮

SentinelOne の Chief AI Officer である Gregor Stewart 氏によると、OpenAI の Daybreak は高度なマルウェアの人間レベルの逆解析出力を約 8 時間で生成できるようになり、一流のセキュリティ研究者が通常必要とする 4〜6 週間と比べて大幅に短縮された。Daybreak はサイバーセキュリティ業務のために防御側に OpenAI モデルへのアクセスを提供し、SentinelOne はこれをマルウェアの逆解析やソフトウェアの挙動調査に活用している。分析の高速化により、研究者はより多くのサンプルを調査し、サンプル間で発見を比較できるため、個別調査では見逃されがちな脅威間の関連性を明らかにできる。Stewart 氏はこれを「これまで手が届かなかった種類のインテリジェンス」と表現し、高速な逆解析が SentinelOne のマルウェア状況の把握範囲を大きく広げ、その変化に追随する助けになると述べている。一方で同氏は、チームが結果に対する責任を負い続けると強調する。「自動化できない唯一のものは説明責任だ」とし、アーキテクチャを変更する判断には人間の目が必要だが、根本的にソフトウェアの動作を変えないポイント修正などは自動化に適していると付け加えた。この能力により、少数の専門家に依存せず、より多くのチームメンバーが自ら問題を調査できるようになる。Stewart 氏は OpenAI のサイバー能力をコード作成に取り入れ、SentinelOne の開発者が構築時にセキュリティ問題に対処できるようにしたいと考えており、OpenAI が開発チーム全員に専門家レベルのサイバー能力を提供することで、防御側に優位性を移しつつあると述べている。

(出典：OpenAI)