सेंटिनलवनचे मालवेअर विश्लेषण: आठवड्यांऐवजी काही तास

प्रगत मालवेअरची अंतर्गत रचना उलगडण्यासाठी निष्णात सुरक्षा संशोधकालाही चार ते सहा आठवडे लागू शकतात. हे अतिशय बारकाईने करावे लागणारे काम आहे. सॉफ्टवेअर कसे वागते हे समजून घेण्यासाठी संशोधक त्याचे घटक तपासतात आणि नवी माहिती मिळाल्यावर अनेकदा आधीच्या टप्प्यांकडे परत जाऊन पडताळणी करतात. सेंटिनलवनचे मुख्य कृत्रिम बुद्धिमत्ता अधिकारी ग्रेगर स्टुअर्ट सांगतात की OpenAI डेब्रेक आता साधारण आठ तासांत मालवेअरची अंतर्गत रचना उलगडून माणसाच्या तोडीचे विश्लेषण देऊ शकते.

सखोल विश्लेषणासाठी लागणारा वेळ कमी करून OpenAI सेंटिनलवनच्या संशोधकांना अधिक मालवेअर तपासण्यास आणि वेगवेगळ्या नमुन्यांतील निष्कर्षांचे परस्परसंबंध शोधण्यास वाव देते. या व्यापक दृष्टिकोनातून असे संबंध अनेकदा उघड होतात, जे स्वतंत्र तपासांमध्ये नजरेतून सुटू शकतात. स्टुअर्ट यांच्या शब्दांत, या संधीमुळे “अशा प्रकारची सखोल माहिती मिळते, जी मिळवणे आम्हाला यापूर्वी कधीच परवडले नव्हते.”

डेब्रेकमुळे सुरक्षेची जबाबदारी सांभाळणाऱ्यांना सायबर सुरक्षेच्या कामासाठी OpenAI ची मॉडेल वापरता येतात. सेंटिनलवन या क्षमतांचा वापर करून मालवेअरची अंतर्गत रचना उलगडते आणि सॉफ्टवेअर कसे वागते हे समजून घेण्यासाठी त्याची तपासणी करते. विश्लेषण वेगाने होत असल्याने त्यांच्या संशोधकांना आणखी नमुने तपासता येतात.

अंतिम परिणामाची जबाबदारी आपल्या पथकाचीच राहते, यावर स्टुअर्ट भर देतात. “उत्तरदायित्व ही एकमेव गोष्ट आहे जिचे स्वयंचलन करता येत नाही,” ते म्हणतात. “सॉफ्टवेअरची मूलभूत रचना बदलण्याचा निर्णय घ्या. अशा निर्णयावर अजूनही माणसाची देखरेख असावी असेच तुम्हाला वाटेल. याउलट, विशिष्ट त्रुटींच्या दुरुस्त्या किंवा सॉफ्टवेअरच्या कार्यपद्धतीत मूलभूत बदल न करणाऱ्या गोष्टी स्वयंचलनासाठी अधिक योग्य ठरू शकतात,” ते पुढे सांगतात.

पूर्वी सेंटिनलवनच्या संशोधन पथकांना आढळलेल्या धोक्यांपैकी सर्वाधिक कुतूहलजनक किंवा महत्त्वाच्या धोक्यांचाच सखोल तपास करता येत असे. “आम्हाला अगदी मोजक्याच सॉफ्टवेअरची अंतर्गत रचना उलगडता येत होती,” स्टुअर्ट सांगतात. तुलनेसाठी कमी नमुने असल्यामुळे धोक्यांमधील संबंध शोधण्याच्या संधीही कमी होत्या.

डेब्रेकमुळे विश्लेषण जलद होते, त्यामुळे संशोधकांना मालवेअरच्या नमुन्यांची तुलना करण्याच्या आणि त्यांतील समान घटक शोधण्याच्या अधिक संधी मिळतात. उदाहरणार्थ, वरकरणी असंबंधित वाटणाऱ्या दोन नमुन्यांमध्ये आढळलेला एखादा समान घटक ग्राहकासाठी तपास करताना संशोधकांना पुढे शोध घेण्यासाठी धागा देऊ शकतो.

अधिक नमुन्यांतील निष्कर्षांची तुलना केल्याने धोक्यांमधील व्यापक संबंधही उघड होतात. स्टुअर्ट सांगतात की हे संबंध समजल्याने “तुम्हाला अधिक व्यापक पातळीवर संरक्षण करता येईल आणि धोके उद्भवण्याआधीच सुरक्षेसाठी पावले उचलता येतील.”

स्टुअर्ट यांच्या मते, OpenAI च्या सायबर सुरक्षा क्षमता उपलब्ध झाल्याने सेंटिनलवनमधील अधिक लोक सुरक्षेच्या कामाची जबाबदारी घेऊ शकत आहेत. “अगदी काही महिन्यांपूर्वीपर्यंतही जे तज्ज्ञ ज्ञान फारच कमी प्रमाणात उपलब्ध होते, ते आता जवळपास प्रत्येकाला मिळत आहे,” ते म्हणतात. तज्ज्ञांच्या छोट्याशा गटावर अवलंबून राहण्याऐवजी पथकातील अधिक सदस्य आता स्वतःच समस्यांचा तपास करू शकतात.

स्टुअर्ट यांना OpenAI च्या सायबर सुरक्षा क्षमता संगणकीय कोड लिहिण्याच्या प्रक्रियेत आणायच्या आहेत, जेणेकरून सेंटिनलवनचे विकासक सॉफ्टवेअर तयार करतानाच सुरक्षेच्या समस्या सोडवू शकतील.