SentinelOne анализира зловреден код за часове вместо седмици

Обратното инженерство на сложен зловреден софтуер може да отнеме на водещ изследовател по сигурността от четири до шест седмици. Това е трудоемка работа, при която изследователите разглобяват софтуера, за да разберат поведението му, и често се връщат към предишни стъпки, когато открият нова информация. Според Грегор Стюарт, главен директор по изкуствения интелект в SentinelOne, OpenAI Daybreak вече постига при обратното инженерство резултати на нивото на човешките за около осем часа.

Като съкращава времето за задълбочен анализ, OpenAI позволява на изследователите в SentinelOne да проучват повече зловреден софтуер и да свързват откритията си от различни образци. Този по-широк поглед често разкрива връзки, които отделните проучвания могат да пропуснат. Стюарт описва тази възможност като „вид разузнавателна информация, каквато никога досега не сме можели да си позволим“.

Daybreak дава на защитниците достъп до модели на OpenAI за работа по киберсигурността. SentinelOne използва тези възможности за обратно инженерство на зловреден софтуер, като го изследва, за да разбере поведението му. По-бързият анализ позволява на изследователите на компанията да проучват повече образци.

Стюарт подчертава, че екипът му продължава да носи отговорност за резултата. „Единственото, което не може да бъде автоматизирано, е поемането на отговорност“, казва той. „Да вземем например решение за промяна на архитектурата. Това все още изисква човешки надзор. А конкретни поправки или промени, които не засягат из основи начина на работа на софтуера, може да са по-подходящи за автоматизация“, добавя той.

В миналото изследователските екипи в SentinelOne е трябвало да ограничават задълбочените си проучвания до най-интересните или най-важните заплахи, които са откривали. „Можехме да извършваме обратно инженерство само на много малък брой програми“, казва Стюарт. С по-малко образци за сравнение те са имали и по-малко възможности да откриват връзки между заплахите.

По-бързият анализ с Daybreak дава на изследователите повече възможности да сравняват образци на зловреден софтуер и да търсят общи компоненти. Например компонент, открит в два привидно несвързани образеца, може да даде на изследователите следа, която да проследят при разследване за клиент.

Сравняването на откритията от повече образци разкрива и по-широки взаимовръзки между заплахите. Според Стюарт разпознаването на тези връзки „би помогнало да разширите обхвата на защитата си и да действате по-превантивно“.

Стюарт казва, че достъпът до възможностите на OpenAI за киберсигурност позволява на повече хора в SentinelOne да поемат отговорност за задачи по сигурността. „Вече почти всеки има достъп до експертни знания, които бяха изключително оскъдни може би дори само преди няколко месеца“, казва той. Повече членове на екипа могат сами да проучват проблеми, вместо да разчитат на малка група специалисти.

Стюарт иска да внедри възможностите на OpenAI за киберсигурност в писането на код, за да могат разработчиците в SentinelOne да решават проблеми със сигурността още в процеса на разработка.