SentinelOne phân tích mã độc trong vài giờ thay vì vài tuần
Với OpenAI Daybreak, SentinelOne rút ngắn thời gian phân tích mã độc từ vài tuần xuống vài giờ, nhờ đó có thêm nguồn lực để điều tra nhiều mối đe dọa hơn.
8
Giờ để dịch ngược mã độc, giảm từ 4–6 tuần
Dịch ngược một mã độc tinh vi có thể khiến một nhà nghiên cứu bảo mật hàng đầu mất từ bốn đến sáu tuần. Đây là công việc đòi hỏi sự tỉ mỉ: các nhà nghiên cứu bóc tách phần mềm để hiểu cách nó hoạt động, thường phải xem lại những bước đã thực hiện khi phát hiện thông tin mới. Gregor Stewart, Giám đốc AI tại SentinelOne, cho biết OpenAI Daybreak giờ đây có thể tạo ra kết quả dịch ngược có chất lượng ngang con người trong khoảng tám giờ.
Bằng cách rút ngắn thời gian phân tích chuyên sâu, OpenAI giúp các nhà nghiên cứu của SentinelOne có thêm thời gian điều tra nhiều mã độc hơn và liên kết những phát hiện từ các mẫu khác nhau. Góc nhìn bao quát hơn này thường hé lộ những mối liên hệ mà các cuộc điều tra riêng lẻ có thể bỏ sót. Stewart mô tả cơ hội này là “một dạng thông tin tình báo mà trước đây chúng tôi chưa bao giờ có đủ nguồn lực để có được”.
“Công việc từng khiến một nhà nghiên cứu hàng đầu mất bốn đến sáu tuần để hoàn thành, giờ đây AI có thể làm trong khoảng tám giờ với chất lượng đầu ra ngang con người.”
Daybreak cho phép lực lượng phòng thủ tiếp cận các mô hình OpenAI để thực hiện công việc an ninh mạng. SentinelOne sử dụng những năng lực này để dịch ngược mã độc, xem xét phần mềm nhằm hiểu cách nó hoạt động. Phân tích nhanh hơn giúp các nhà nghiên cứu có thêm khả năng điều tra nhiều mẫu hơn.
Stewart nhấn mạnh rằng đội ngũ của ông vẫn chịu trách nhiệm về kết quả. Ông nói: “Điều duy nhất không thể tự động hóa là trách nhiệm giải trình. Lấy ví dụ quyết định thay đổi kiến trúc. Đó là việc bạn vẫn muốn có con người xem xét, còn những bản sửa lỗi cục bộ hay những việc không làm thay đổi căn bản cách phần mềm hoạt động thì có thể phù hợp hơn để tự động hóa.”
Trước đây, các nhóm nghiên cứu tại SentinelOne phải dành nguồn lực điều tra chuyên sâu cho những mối đe dọa đáng chú ý hoặc quan trọng nhất mà họ phát hiện. Stewart nói: “Chúng tôi chỉ có thể dịch ngược một số lượng rất nhỏ phần mềm.” Với ít mẫu để so sánh hơn, họ cũng có ít cơ hội phát hiện mối liên hệ giữa các mối đe dọa.
“Dịch ngược nhanh hơn giúp chúng tôi khảo sát được một phần lớn hơn nhiều trong bức tranh mã độc và theo kịp tốc độ thay đổi của bức tranh đó. Nhờ đó, các nhà nghiên cứu của chúng tôi có cái nhìn rõ hơn về mối liên hệ giữa các mối đe dọa và cách những mối liên hệ ấy biến đổi.”
Khả năng phân tích nhanh hơn với Daybreak giúp các nhà nghiên cứu có thêm cơ hội so sánh các mẫu mã độc và tìm kiếm những thành phần chung. Chẳng hạn, một thành phần được tìm thấy trong hai mẫu tưởng chừng không liên quan có thể là manh mối để các nhà nghiên cứu lần theo khi điều tra cho khách hàng.
So sánh những phát hiện từ nhiều mẫu hơn cũng hé lộ mạng lưới liên hệ rộng hơn giữa các mối đe dọa. Theo Stewart, nhận ra những mối liên hệ đó “sẽ giúp bạn phòng thủ từ xa hơn và chủ động hơn trong công tác phòng thủ”.
Stewart cho biết, trong nội bộ SentinelOne, việc tiếp cận năng lực an ninh mạng của OpenAI đang giúp nhiều người hơn đảm nhận trách nhiệm về bảo mật. Ông nói: “Giờ đây, gần như ai cũng có thể tiếp cận nguồn chuyên môn mà có lẽ chỉ vài tháng trước vẫn còn rất khan hiếm.” Nhiều thành viên hơn có thể tự điều tra các vấn đề thay vì phụ thuộc vào một nhóm nhỏ chuyên gia.
Stewart muốn đưa năng lực an ninh mạng của OpenAI vào quá trình viết mã để các nhà phát triển tại SentinelOne có thể xử lý vấn đề bảo mật ngay trong quá trình xây dựng phần mềm.
“OpenAI đang chuyển lợi thế về phía lực lượng phòng thủ bằng cách trang bị năng lực an ninh mạng ở trình độ chuyên gia cho mọi thành viên trong đội ngũ phát triển.”
