SentinelOne: хорт программын шинжилгээг долоо хоногоор бус цагаар
OpenAI Daybreak ашигласнаар SentinelOne хорт программын шинжилгээг хэдэн долоо хоног бус, хэдхэн цагт хийж, илүү олон аюулыг судлах боломжтой боллоо.
8
Хорт программд урвуу инженерчлэл хийх хугацаа 4–6 долоо хоногоос буурч, ийм тооны цаг болсон
Нарийн бүтэцтэй хорт программд урвуу инженерчлэл хийхэд аюулгүй байдлын шилдэг судлаач хүртэл дөрвөөс зургаан долоо хоног зарцуулж болно. Энэ бол судлаачид программ хангамжийг задлан шинжилж, хэрхэн ажилладгийг нь ойлгох нямбай ажиллагаа шаардсан ажил юм. Шинэ мэдээлэл илрүүлэх бүрдээ тэд өмнөх алхмуудаа дахин нягтлах нь элбэг. SentinelOne-ийн хиймэл оюун ухаан хариуцсан захирал Грегор Стюартын хэлснээр OpenAI Daybreak одоо урвуу инженерчлэлийг найм орчим цагт хүний хийсэнтэй дүйцэхүйц түвшинд гүйцэтгэж чадна.
Гүнзгий шинжилгээнд шаардагдах хугацааг богиносгосноор OpenAI нь SentinelOne-ийн судлаачдад илүү олон хорт программ судалж, өөр өөр дээжээс олсон мэдээллээ хооронд нь холбох боломж олгож байна. Ийнхүү өргөн хүрээнд харах нь тус тусад нь судлахад анзаарагдахгүй өнгөрч болох хамаарлуудыг илрүүлэх нь элбэг. Стюарт энэ боломжийг “өмнө нь бидний нөөц бололцоо хэзээ ч хүрдэггүй байсан түвшний тагнуулын мэдээлэл” гэж тодорхойлжээ.
“Шилдэг судлаачийн дөрвөөс зургаан долоо хоног зарцуулж хийх ажлыг хиймэл оюун ухаан одоо найм орчим цагт хүний хийсэнтэй дүйцэхүйц чанартай гүйцэтгэж байна.”
Daybreak нь хамгаалалтын мэргэжилтнүүдэд кибер аюулгүй байдлын ажилдаа OpenAI-ийн загваруудыг ашиглах боломж олгодог. SentinelOne эдгээр чадамжийг ашиглан хорт программд урвуу инженерчлэл хийж, хэрхэн ажилладгийг нь ойлгохын тулд программ хангамжийг шинжилдэг. Шинжилгээ хурдсах тусам тус компанийн судлаачид илүү олон дээж судлах боломжтой болдог.
Эцсийн үр дүнгийн хариуцлагыг түүний баг хэвээр хүлээнэ гэдгийг Стюарт онцолж байна. Тэрээр “Автоматжуулах боломжгүй цорын ганц зүйл бол хариуцлага хүлээх явдал” гэж хэлэв. “Жишээ нь, архитектурыг өөрчлөх шийдвэрийг авч үзье. Үүнийг хүн хянах шаардлага хэвээр. Харин хэсэгчилсэн засвар эсвэл программ хангамжийн ажиллах зарчмыг үндсээр нь өөрчлөхгүй зүйлсийг автоматжуулах нь илүү тохиромжтой байж болно” гэж тэр нэмж хэлэв.
Өмнө нь SentinelOne-ийн судалгааны багууд илрүүлсэн аюулуудаасаа хамгийн сонирхол татсан эсвэл чухалд тооцогдсоныг нь л гүнзгий судлахаар сонгох шаардлагатай байв. “Бид маш цөөн программд л урвуу инженерчлэл хийж чаддаг байсан” гэж Стюарт хэлэв. Харьцуулах дээж цөөн байсан учраас аюулуудын хоорондын холбоог илрүүлэх боломж ч хязгаарлагдмал байв.
“Урвуу инженерчлэлийг илүү хурдан хийснээр бид хорт программуудыг хавьгүй өргөн хүрээнд судалж, хэрхэн өөрчлөгдөж байгаатай нь хөл нийлүүлэх боломжтой болж байна. Ингэснээр манай судлаачид аюулууд хоорондоо хэрхэн холбогддог, тэдгээрийн хамаарал хэрхэн өөрчлөгддөгийг илүү тодорхой ойлгож авдаг.”
Daybreak ашиглан шинжилгээг хурдасгаснаар судлаачид хорт программын дээжүүдийг харьцуулж, нийтлэг бүрэлдэхүүн хэсгүүдийг хайх илүү их боломжтой болж байна. Жишээлбэл, хоорондоо холбоогүй мэт харагдах хоёр дээжээс ижил бүрэлдэхүүн хэсэг олдвол харилцагчийн асуудлыг шалгаж буй судлаачдад цааш мөрдөх сэжүүр болж болно.
Илүү олон дээжээс олсон мэдээллийг харьцуулснаар аюулуудын хоорондын илүү өргөн хүрээний хамаарлыг ч илрүүлдэг. Эдгээр хамаарлыг олж харах нь “аюулыг илүү эрт сөрөн зогсож, хамгаалалтдаа илүү санаачилгатай хандахад тусална” гэж Стюарт хэлэв.
OpenAI-ийн кибер чадамжуудыг ашиглах боломж бүрдсэнээр SentinelOne-д илүү олон хүн аюулгүй байдлын ажлыг хариуцан хийх боломжтой болж байгааг Стюарт хэлэв. “Хэдхэн сарын өмнө ч маш ховор байсан мэргэжлийн мэдлэг, чадварыг одоо бараг хүн бүр ашиглах боломжтой болсон” гэж тэр хэлэв. Багийн илүү олон гишүүн цөөн мэргэжилтэнд найдах бус, асуудлыг өөрсдөө судлан шалгаж чаддаг болж байна.
Стюарт OpenAI-ийн кибер чадамжуудыг код бичих үйл явцад нэвтрүүлж, SentinelOne-ийн хөгжүүлэгчдэд аюулгүй байдлын асуудлыг хөгжүүлэлтийн явцдаа шийдэх боломж олгохыг хүсэж байна.
“OpenAI хөгжүүлэлтийн багийн хүн бүрд мэргэжилтний түвшний кибер чадамж олгосноор хамгаалагч талд давуу байдал бий болгож байна.”
