SentinelOne: ανάλυση malware σε ώρες αντί για εβδομάδες
Με το OpenAI Daybreak, η SentinelOne αναλύει κακόβουλο λογισμικό σε ώρες αντί για εβδομάδες, αποκτώντας τη δυνατότητα να διερευνά περισσότερες απειλές.
8
Ώρες για αντίστροφη μηχανική κακόβουλου λογισμικού, αντί για 4–6 εβδομάδες
Η αντίστροφη μηχανική ενός εξελιγμένου κακόβουλου λογισμικού μπορεί να απαιτήσει τέσσερις έως έξι εβδομάδες από έναν κορυφαίο ερευνητή ασφάλειας. Είναι μια επίπονη εργασία, κατά την οποία οι ερευνητές αποδομούν το λογισμικό για να κατανοήσουν τη συμπεριφορά του, επιστρέφοντας συχνά σε προηγούμενα βήματα καθώς ανακαλύπτουν νέα στοιχεία. Ο Gregor Stewart, Επικεφαλής Τεχνητής Νοημοσύνης στη SentinelOne, αναφέρει ότι το OpenAI Daybreak μπορεί πλέον να παράγει αποτελέσματα αντίστροφης μηχανικής εφάμιλλα της ανθρώπινης εργασίας σε περίπου οκτώ ώρες.
Μειώνοντας τον χρόνο που απαιτείται για εις βάθος ανάλυση, η OpenAI δίνει στους ερευνητές της SentinelOne το περιθώριο να διερευνούν περισσότερο κακόβουλο λογισμικό και να συνδέουν ευρήματα από διαφορετικά δείγματα. Αυτή η ευρύτερη εικόνα συχνά αποκαλύπτει σχέσεις που μπορεί να περνούσαν απαρατήρητες σε μεμονωμένες έρευνες. Ο Stewart περιγράφει αυτή τη δυνατότητα ως «ένα είδος γνώσης που δεν είχαμε ποτέ πριν τους πόρους να αποκτήσουμε».
«Κάτι που θα απαιτούσε τέσσερις ή έξι εβδομάδες από έναν κορυφαίο ερευνητή, η τεχνητή νοημοσύνη το κάνει πλέον σε περίπου οκτώ ώρες, με αποτελέσματα εφάμιλλα της ανθρώπινης εργασίας.»
Το Daybreak δίνει σε όσους υπερασπίζονται τα συστήματα πρόσβαση στα μοντέλα της OpenAI για εργασίες κυβερνοασφάλειας. Η SentinelOne χρησιμοποιεί αυτές τις δυνατότητες για την αντίστροφη μηχανική κακόβουλου λογισμικού, εξετάζοντάς το για να κατανοήσει τη συμπεριφορά του. Η ταχύτερη ανάλυση δίνει στους ερευνητές της το περιθώριο να διερευνούν επιπλέον δείγματα.
Ο Stewart τονίζει ότι η ομάδα του εξακολουθεί να έχει την ευθύνη για το αποτέλεσμα. «Το μόνο πράγμα που δεν μπορεί να αυτοματοποιηθεί είναι η λογοδοσία», λέει. «Πάρτε, για παράδειγμα, μια απόφαση για αλλαγή της αρχιτεκτονικής. Είναι κάτι που θα θέλατε ακόμη να ελέγχεται από άνθρωπο, ενώ οι μεμονωμένες διορθώσεις ή όσα δεν αλλάζουν ουσιαστικά τον τρόπο λειτουργίας του λογισμικού ίσως προσφέρονται περισσότερο για αυτοματοποίηση», προσθέτει.
Στο παρελθόν, οι ερευνητικές ομάδες της SentinelOne αναγκάζονταν να περιορίζουν την εις βάθος διερεύνηση στις πιο ενδιαφέρουσες ή σημαντικές απειλές που εντόπιζαν. «Μπορούσαμε να κάνουμε αντίστροφη μηχανική μόνο σε ελάχιστα προγράμματα», λέει ο Stewart. Με λιγότερα δείγματα προς σύγκριση, είχαν λιγότερες ευκαιρίες να εντοπίσουν συνδέσεις μεταξύ απειλών.
«Η ταχύτερη αντίστροφη μηχανική μάς επιτρέπει να χαρτογραφούμε πολύ μεγαλύτερο μέρος του τοπίου του κακόβουλου λογισμικού και να παρακολουθούμε τις αλλαγές του. Έτσι, οι ερευνητές μας αποκτούν σαφέστερη εικόνα για το πώς συνδέονται οι απειλές και πώς εξελίσσονται αυτές οι σχέσεις.»
Η ταχύτερη ανάλυση με το Daybreak δίνει στους ερευνητές περισσότερες ευκαιρίες να συγκρίνουν δείγματα κακόβουλου λογισμικού και να αναζητούν κοινά στοιχεία. Για παράδειγμα, ένα στοιχείο που εντοπίζεται σε δύο φαινομενικά άσχετα δείγματα θα μπορούσε να δώσει στους ερευνητές μια κατεύθυνση για περαιτέρω διερεύνηση στο πλαίσιο μιας έρευνας για πελάτη.
Η σύγκριση ευρημάτων από περισσότερα δείγματα αποκαλύπτει επίσης ευρύτερες σχέσεις μεταξύ απειλών. Ο εντοπισμός αυτών των σχέσεων, λέει ο Stewart, «θα σας βοηθούσε να επεκτείνετε την άμυνά σας και να ενεργείτε πιο προληπτικά».
Στη SentinelOne, ο Stewart αναφέρει ότι η πρόσβαση στις δυνατότητες κυβερνοασφάλειας της OpenAI επιτρέπει σε περισσότερους ανθρώπους να αναλαμβάνουν την ευθύνη για εργασίες ασφάλειας. «Σχεδόν όλοι έχουν πλέον πρόσβαση σε εξειδικευμένη γνώση που ήταν δυσεύρετη μέχρι ίσως και πριν από λίγους μήνες», λέει. Περισσότερα μέλη της ομάδας μπορούν να διερευνούν ζητήματα μόνα τους, αντί να βασίζονται σε μια μικρή ομάδα ειδικών.
Ο Stewart θέλει να ενσωματώσει τις δυνατότητες κυβερνοασφάλειας της OpenAI στη συγγραφή κώδικα, ώστε οι προγραμματιστές της SentinelOne να μπορούν να αντιμετωπίζουν ζητήματα ασφάλειας κατά την ανάπτυξη.
«Η OpenAI δίνει το πλεονέκτημα σε όσους υπερασπίζονται τα συστήματα, προσφέροντας σε κάθε μέλος της ομάδας ανάπτυξης δυνατότητες κυβερνοασφάλειας επιπέδου ειδικού.»
