સેન્ટિનલવન: માલવેર વિશ્લેષણ હવે અઠવાડિયાં નહીં, કલાકોમાં

અત્યાધુનિક માલવેરનું રિવર્સ એન્જિનિયરિંગ કરવામાં એક શ્રેષ્ઠ સુરક્ષા સંશોધકને ચારથી છ અઠવાડિયાં લાગી શકે છે. આ ખૂબ ઝીણવટભર્યું કામ છે, જેમાં સંશોધકો સૉફ્ટવેરના ભાગો છૂટા પાડીને તે કેવી રીતે વર્તે છે તે સમજે છે. નવી માહિતી મળતાં તેમને ઘણી વાર અગાઉનાં પગલાં ફરી તપાસવાં પડે છે. સેન્ટિનલવનના મુખ્ય એઆઈ અધિકારી ગ્રેગર સ્ટુઅર્ટ કહે છે કે OpenAI ડેબ્રેક હવે લગભગ આઠ કલાકમાં માનવીના કામની સમકક્ષ ગુણવત્તા ધરાવતું રિવર્સ એન્જિનિયરિંગ કરી શકે છે.

ઊંડાણપૂર્વકના વિશ્લેષણ માટે જરૂરી સમય ઘટાડીને, OpenAI સેન્ટિનલવનના સંશોધકોને વધુ માલવેરની તપાસ કરવાની અને વિવિધ નમૂનાઓમાંથી મળેલાં તારણો વચ્ચેની કડીઓ શોધવાની તક આપે છે. આ વ્યાપક દૃષ્ટિથી ઘણી વાર એવા સંબંધો સામે આવે છે જે અલગ-અલગ તપાસમાં નજર બહાર રહી શકે. સ્ટુઅર્ટ આ તકનું વર્ણન કરતાં કહે છે કે તે “એવા પ્રકારની સમજ આપે છે, જે મેળવવાનું અગાઉ અમને ક્યારેય પરવડતું નહોતું.”

ડેબ્રેક સુરક્ષાનું કામ કરનારાઓને સાયબર સુરક્ષા માટે OpenAIનાં મોડેલો વાપરવાની સુવિધા આપે છે. સેન્ટિનલવન આ ક્ષમતાઓનો ઉપયોગ માલવેરનું રિવર્સ એન્જિનિયરિંગ કરવા માટે કરે છે, જેમાં સૉફ્ટવેરની તપાસ કરીને તે કેવી રીતે વર્તે છે તે સમજવામાં આવે છે. ઝડપી વિશ્લેષણથી તેના સંશોધકો વધુ નમૂનાઓની તપાસ કરી શકે છે.

સ્ટુઅર્ટ ભારપૂર્વક કહે છે કે પરિણામની જવાબદારી તેમની ટીમની જ રહે છે. તેઓ કહે છે, “માત્ર જવાબદારી જ એવી બાબત છે જેને સ્વચાલિત કરી શકાતી નથી.” “સૉફ્ટવેરનું માળખું બદલવાના નિર્ણયનું ઉદાહરણ લો. આવા નિર્ણય પર હજી પણ માનવીની નજર રહે તે જરૂરી છે. જ્યારે ચોક્કસ ખામીઓ સુધારવાનું કે સૉફ્ટવેરની કામ કરવાની રીતમાં મૂળભૂત ફેરફાર ન કરતું કામ સ્વચાલન માટે વધુ યોગ્ય હોઈ શકે છે,” તેઓ ઉમેરે છે.

અગાઉ સેન્ટિનલવનની સંશોધન ટીમોએ તેમને મળતાં જોખમોમાંથી સૌથી વધુ ધ્યાન ખેંચનારાં કે મહત્ત્વનાં જોખમોની જ ઊંડાણપૂર્વક તપાસ કરવી પડતી હતી. સ્ટુઅર્ટ કહે છે, “અમે બહુ જ ઓછી સંખ્યામાં સૉફ્ટવેરનું રિવર્સ એન્જિનિયરિંગ કરી શકતા હતા.” સરખામણી માટે ઓછા નમૂનાઓ હોવાથી, તેમને જોખમો વચ્ચેની કડીઓ શોધવાની ઓછી તકો મળતી હતી.

ડેબ્રેક દ્વારા ઝડપી વિશ્લેષણથી સંશોધકોને માલવેરના નમૂનાઓ સરખાવવાની અને તેમાં રહેલા સમાન ઘટકો શોધવાની વધુ તકો મળે છે. ઉદાહરણ તરીકે, દેખીતી રીતે એકબીજા સાથે અસંબંધિત બે નમૂનાઓમાં મળેલો સમાન ઘટક, ગ્રાહક માટે તપાસ કરતી વખતે સંશોધકોને વધુ તપાસની દિશા આપી શકે છે.

વધુ નમૂનાઓમાંથી મળેલાં તારણોની સરખામણી કરવાથી જોખમો વચ્ચેના વધુ વ્યાપક સંબંધો પણ સામે આવે છે. સ્ટુઅર્ટ કહે છે કે આ સંબંધો ઓળખવાથી “તમે સુરક્ષાનો વ્યાપ વધારી શકો અને જોખમ આવે તે પહેલાં જ રક્ષણનાં પગલાં લઈ શકો.”

સ્ટુઅર્ટ કહે છે કે OpenAIની સાયબર ક્ષમતાઓ ઉપલબ્ધ થવાથી સેન્ટિનલવનમાં વધુ લોકો સુરક્ષાના કામની જવાબદારી લઈ શકે છે. તેઓ કહે છે, “કદાચ થોડા મહિના પહેલાં પણ જે પ્રકારની નિપુણતા બહુ ઓછી ઉપલબ્ધ હતી, તે હવે લગભગ દરેકને મળી રહી છે.” નિષ્ણાતોના નાના જૂથ પર આધાર રાખવાને બદલે હવે ટીમના વધુ સભ્યો જાતે સમસ્યાઓની તપાસ કરી શકે છે.

સ્ટુઅર્ટ કોડ લખવાની પ્રક્રિયામાં OpenAIની સાયબર ક્ષમતાઓ સામેલ કરવા માગે છે, જેથી સેન્ટિનલવનના વિકાસકર્તાઓ સૉફ્ટવેર બનાવતી વખતે જ સુરક્ષાની સમસ્યાઓ ઉકેલી શકે.