SentinelOne: analisis perisian hasad dari minggu ke jam

Kejuruteraan songsang terhadap perisian hasad yang canggih boleh mengambil masa empat hingga enam minggu bagi seorang penyelidik keselamatan terkemuka. Kerja ini memerlukan ketelitian tinggi. Penyelidik meneliti setiap bahagian perisian untuk memahami tingkah lakunya dan sering perlu menyemak semula langkah terdahulu apabila menemui maklumat baharu. Gregor Stewart, Ketua Pegawai AI di SentinelOne, berkata OpenAI Daybreak kini boleh menghasilkan kerja kejuruteraan songsang yang setanding dengan hasil kerja manusia dalam kira-kira lapan jam.

Dengan memendekkan masa yang diperlukan untuk analisis mendalam, OpenAI memberi ruang kepada penyelidik SentinelOne untuk menyiasat lebih banyak perisian hasad dan mengaitkan dapatan daripada pelbagai sampel. Gambaran yang lebih luas ini sering mendedahkan perkaitan yang mungkin terlepas pandang dalam siasatan berasingan. Stewart menyifatkan peluang ini sebagai “sejenis risikan yang tidak pernah mampu kami peroleh sebelum ini.”

Daybreak memberi pihak pertahanan akses kepada model OpenAI untuk kerja keselamatan siber. SentinelOne menggunakan keupayaan ini untuk menjalankan kejuruteraan songsang terhadap perisian hasad, dengan meneliti perisian tersebut bagi memahami tingkah lakunya. Analisis yang lebih pantas membolehkan penyelidiknya menyiasat lebih banyak sampel.

Stewart menegaskan bahawa pasukannya tetap bertanggungjawab atas hasil kerja tersebut. “Satu-satunya perkara yang tidak boleh diautomasikan ialah kebertanggungjawaban,” katanya. “Ambil contoh keputusan untuk mengubah seni bina perisian. Perkara seperti ini masih memerlukan semakan manusia, manakala pembaikan khusus atau perkara yang tidak mengubah cara perisian berfungsi secara asas mungkin lebih sesuai diautomasikan,” tambahnya.

Sebelum ini, pasukan penyelidikan di SentinelOne terpaksa mengehadkan siasatan mendalam kepada ancaman paling menarik atau penting yang mereka temui. “Kami hanya mampu menjalankan kejuruteraan songsang terhadap sebilangan kecil perisian,” kata Stewart. Dengan sampel yang lebih sedikit untuk dibandingkan, peluang mereka untuk mengesan perkaitan antara ancaman juga lebih terhad.

Analisis yang lebih pantas dengan Daybreak memberi penyelidik lebih banyak peluang untuk membandingkan sampel perisian hasad dan mencari komponen yang sama. Contohnya, komponen yang ditemui dalam dua sampel yang kelihatan tidak berkaitan boleh memberi penyelidik petunjuk untuk ditelusuri semasa siasatan bagi pelanggan.

Perbandingan dapatan daripada lebih banyak sampel turut mendedahkan perkaitan yang lebih luas antara ancaman. Menurut Stewart, mengenal pasti perkaitan ini “akan membantu anda memperluas pertahanan dan bertindak dengan lebih proaktif untuk melindungi sistem anda.”

Stewart berkata akses kepada keupayaan siber OpenAI membolehkan lebih ramai kakitangan SentinelOne memikul tanggungjawab dalam kerja keselamatan. “Kini, hampir semua orang mempunyai akses kepada kepakaran yang amat sukar didapati sehingga mungkin beberapa bulan lalu,” katanya. Lebih ramai anggota pasukan boleh menyiasat isu sendiri tanpa bergantung pada sekumpulan kecil pakar.

Stewart mahu menerapkan keupayaan siber OpenAI dalam proses penulisan kod supaya pembangun SentinelOne boleh menangani isu keselamatan semasa membangunkan perisian.