SentinelOne تختصر تحليل البرمجيات الخبيثة من أسابيع إلى ساعات
بفضل OpenAI Daybreak، تختصر SentinelOne تحليل البرمجيات الخبيثة من أسابيع إلى ساعات، مما يتيح لها فحص مزيد من التهديدات.
8
ساعات لإجراء الهندسة العكسية للبرمجيات الخبيثة، بدلًا من 4–6 أسابيع
قد تستغرق الهندسة العكسية لبرمجية خبيثة متطورة من أربعة إلى ستة أسابيع، حتى على يد باحث أمني من الطراز الأول. إنه عمل دقيق وشاق، يفكّك فيه الباحثون البرمجيات لفهم سلوكها، وغالبًا ما يعيدون النظر في خطواتهم مع اكتشاف معلومات جديدة. يقول غريغور ستيوارت، الرئيس التنفيذي للذكاء الاصطناعي في SentinelOne، إن OpenAI Daybreak بات قادرًا على تقديم نتائج في الهندسة العكسية تضاهي العمل البشري في نحو ثماني ساعات.
بتقليص الوقت اللازم للتحليل المعمّق، تتيح OpenAI لباحثي SentinelOne فحص مزيد من البرمجيات الخبيثة والربط بين نتائج فحص العينات المختلفة. وغالبًا ما تكشف هذه الرؤية الأوسع عن روابط قد تغيب عند فحص كل حالة على حدة. يصف ستيوارت هذه الفرصة بأنها تتيح «نوعًا من المعلومات الاستخباراتية لم نكن قادرين على تحمّل تكلفته من قبل».
«ما كان يستغرق من باحث من الطراز الأول أربعة أو ستة أسابيع، ينجزه الذكاء الاصطناعي الآن بنتائج تضاهي العمل البشري في نحو ثماني ساعات».
يتيح Daybreak للمدافعين استخدام نماذج OpenAI في أعمال الأمن السيبراني. تستخدم SentinelOne هذه القدرات لإجراء الهندسة العكسية للبرمجيات الخبيثة، وفحصها لفهم سلوكها. ويتيح تسريع التحليل لباحثيها فحص مزيد من العينات.
ويؤكد ستيوارت أن فريقه يظل مسؤولًا عن النتائج. ويقول: «الشيء الوحيد الذي لا يمكن أتمتته هو المساءلة». «خذ مثلًا قرارًا بتغيير البنية البرمجية. هذا أمر ستظل ترغب في إخضاعه لمراجعة بشرية، أما الإصلاحات المحدودة أو التغييرات التي لا تمسّ طريقة عمل البرمجيات جوهريًا، فقد تكون أنسب للأتمتة»، يضيف ستيوارت.
في السابق، كانت فرق البحث في SentinelOne مضطرة إلى قصر الفحص المعمّق على التهديدات الأكثر إثارة للاهتمام أو الأهم من بين ما تكتشفه. يقول ستيوارت: «لم نكن قادرين على إجراء الهندسة العكسية إلا لعدد ضئيل جدًا من البرمجيات». ومع قلة العينات المتاحة للمقارنة، كانت فرص رصد الروابط بين التهديدات محدودة.
«يتيح لنا تسريع الهندسة العكسية تكوين صورة عن نطاق أوسع بكثير من البرمجيات الخبيثة ومواكبة تغيّراتها. وهذا يمنح باحثينا رؤية أوضح للروابط بين التهديدات وكيفية تطوّرها».
يتيح تسريع التحليل باستخدام Daybreak للباحثين فرصًا أكبر لمقارنة عينات البرمجيات الخبيثة والبحث عن مكوّنات مشتركة بينها. فمثلًا، قد يقدّم مكوّن موجود في عيّنتين تبدوان غير مترابطتين خيطًا يتتبّعه الباحثون أثناء التحقيق في حالة تخصّ أحد العملاء.
وتكشف مقارنة نتائج فحص مزيد من العينات أيضًا عن روابط أوسع بين التهديدات. ويقول ستيوارت إن اكتشاف هذه الروابط «يساعدك على توسيع نطاق دفاعك والتصدّي للتهديدات بصورة أكثر استباقية».
يقول ستيوارت إن إتاحة قدرات OpenAI السيبرانية داخل SentinelOne تمكّن مزيدًا من الأفراد من تحمّل مسؤولية المهام الأمنية. ويقول: «بات الجميع تقريبًا قادرين الآن على الاستفادة من خبرات كانت نادرة جدًا حتى قبل بضعة أشهر ربما». وأصبح بإمكان مزيد من أعضاء الفريق فحص المشكلات بأنفسهم بدلًا من الاعتماد على مجموعة صغيرة من المتخصصين.
يريد ستيوارت دمج قدرات OpenAI السيبرانية في عملية كتابة التعليمات البرمجية، لتمكين مطوّري SentinelOne من معالجة المشكلات الأمنية أثناء التطوير.
«ترجّح OpenAI كفة المدافعين بإتاحة قدرات سيبرانية بمستوى الخبراء لكل فرد في فريق التطوير».
