SentinelOne: மணிநேரங்களில் தீநிரல் ஆய்வு

ஒரு சிக்கலான தீநிரலைப் பின்னோக்குப் பொறியியல் முறையில் ஆராய, தலைசிறந்த பாதுகாப்பு ஆராய்ச்சியாளருக்கே நான்கு முதல் ஆறு வாரங்கள் ஆகலாம். மென்பொருள் எவ்வாறு செயல்படுகிறது என்பதைப் புரிந்துகொள்ள, ஆராய்ச்சியாளர்கள் அதை நுணுக்கமாகப் பிரித்து ஆராயும் கடினமான பணி இது. புதிய தகவல்கள் கிடைக்கும்போது, ஏற்கெனவே ஆராய்ந்தவற்றை அவர்கள் பலமுறை மீண்டும் ஆராய வேண்டியிருக்கும். OpenAI Daybreak இப்போது சுமார் எட்டு மணிநேரங்களில் மனிதருக்கு இணையான தரத்தில் பின்னோக்குப் பொறியியல் ஆய்வு முடிவுகளை வழங்க முடியும் என்கிறார் SentinelOne நிறுவனத்தின் தலைமைச் செயற்கை நுண்ணறிவு அதிகாரி கிரெகர் ஸ்டூவர்ட்.

ஆழமான ஆய்வுக்குத் தேவைப்படும் நேரத்தைக் குறைப்பதன் மூலம், அதிகத் தீநிரல்களை ஆராயவும், வெவ்வேறு மாதிரிகளில் கண்டறிந்தவற்றைத் தொடர்புபடுத்தவும் SentinelOne ஆராய்ச்சியாளர்களுக்கு OpenAI வாய்ப்பளிக்கிறது. இந்த விரிவான பார்வை, தனித்தனி ஆய்வுகளில் கவனிக்கப்படாமல் போகக்கூடிய தொடர்புகளைப் பெரும்பாலும் வெளிக்கொணர்கிறது. இந்த வாய்ப்பை, “முன்பு எங்களிடமிருந்த வளங்களைக் கொண்டு பெறவே முடியாத வகையிலான நுண்ணறிவுத் தகவல்கள்” என்று ஸ்டூவர்ட் விவரிக்கிறார்.

இணையப் பாதுகாப்புப் பணிகளுக்காக OpenAI மாதிரிகளை அணுகும் வசதியை, பாதுகாப்பில் ஈடுபடுவோருக்கு Daybreak வழங்குகிறது. இந்தத் திறன்களைப் பயன்படுத்தி, தீநிரல்களைப் பின்னோக்குப் பொறியியல் முறையில் ஆராய்ந்து அவை எவ்வாறு செயல்படுகின்றன என்பதை SentinelOne புரிந்துகொள்கிறது. வேகமான பகுப்பாய்வால், அதன் ஆராய்ச்சியாளர்களால் கூடுதல் மாதிரிகளை ஆராய முடிகிறது.

இறுதி விளைவுக்கு இப்போதும் தமது குழுவே பொறுப்பு என்பதை ஸ்டூவர்ட் வலியுறுத்துகிறார். “பொறுப்பேற்பதை மட்டும்தான் தானியக்கமாக்க முடியாது” என்கிறார் அவர். “மென்பொருளின் கட்டமைப்பை மாற்றும் முடிவை எடுத்துக்கொள்ளுங்கள். இதை மனிதர்கள் மேற்பார்வையிட வேண்டும் என்றே இப்போதும் விரும்புவீர்கள். ஆனால் குறிப்பிட்ட இடங்களில் செய்யும் திருத்தங்கள் அல்லது மென்பொருள் செயல்படும் விதத்தை அடிப்படையில் மாற்றாத பணிகள் தானியக்கத்திற்கு ஏற்றவையாக இருக்கலாம்” என்றும் அவர் கூறுகிறார்.

முன்பு, SentinelOne ஆராய்ச்சிக் குழுக்கள் தாங்கள் கண்டறிந்த அச்சுறுத்தல்களில் மிகவும் ஆர்வமூட்டக்கூடிய அல்லது முக்கியமானவற்றை மட்டுமே ஆழமாக ஆராய வேண்டியிருந்தது. “மிகக் குறைந்த எண்ணிக்கையிலான மென்பொருள்களையே எங்களால் பின்னோக்குப் பொறியியல் முறையில் ஆராய முடிந்தது” என்கிறார் ஸ்டூவர்ட். ஒப்பிடுவதற்குக் குறைவான மாதிரிகளே இருந்ததால், அச்சுறுத்தல்களுக்கு இடையிலான தொடர்புகளைக் கண்டறியும் வாய்ப்புகளும் குறைவாகவே இருந்தன.

Daybreak மூலம் வேகமாகப் பகுப்பாய்வு செய்ய முடிவதால், தீநிரல் மாதிரிகளை ஒப்பிட்டு அவற்றில் பொதுவாக உள்ள கூறுகளைக் கண்டறிய ஆராய்ச்சியாளர்களுக்கு அதிக வாய்ப்புகள் கிடைக்கின்றன. உதாரணமாக, தொடர்பில்லாதவை போல் தோன்றும் இரண்டு மாதிரிகளில் ஒரே கூறு காணப்பட்டால், வாடிக்கையாளருக்காக மேற்கொள்ளும் விசாரணையில் தொடர்ந்து ஆராய அது ஒரு துப்பாக அமையலாம்.

கூடுதல் மாதிரிகளில் கண்டறிந்தவற்றை ஒப்பிடுவது, அச்சுறுத்தல்களுக்கு இடையிலான விரிவான தொடர்புகளையும் வெளிப்படுத்துகிறது. அந்தத் தொடர்புகளைக் கண்டறிவது, “பாதுகாப்பின் எல்லையை விரிவுபடுத்தவும், அச்சுறுத்தல்களை எதிர்கொள்ள முன்கூட்டியே செயல்படவும் உதவும்” என்கிறார் ஸ்டூவர்ட்.

OpenAI நிறுவனத்தின் இணையப் பாதுகாப்புத் திறன்களை அணுக முடிவதால், SentinelOne நிறுவனத்தில் அதிகமானோர் பாதுகாப்புப் பணிகளுக்குப் பொறுப்பேற்க முடிகிறது என்கிறார் ஸ்டூவர்ட். “ஒரு சில மாதங்களுக்கு முன்புவரைகூட மிக அரிதாகவே கிடைத்த நிபுணத்துவத்தை இப்போது கிட்டத்தட்ட அனைவராலும் அணுக முடிகிறது” என்கிறார் அவர். ஒரு சிறிய நிபுணர் குழுவைச் சார்ந்திருப்பதற்குப் பதிலாக, குழுவில் அதிகமானோர் தாங்களாகவே சிக்கல்களை ஆராய முடிகிறது.

SentinelOne நிரலாளர்கள் மென்பொருளை உருவாக்கும்போதே பாதுகாப்புச் சிக்கல்களைத் தீர்க்கும் வகையில், நிரல் உருவாக்கத்தில் OpenAI நிறுவனத்தின் இணையப் பாதுகாப்புத் திறன்களை இணைக்க ஸ்டூவர்ட் விரும்புகிறார்.