Check Point 如何運用 Daybreak 加速漏洞研究

Check Point 的漏洞研究流程過去需要數小時才能完成。Check Point 技術長 Jonathan Zanger 表示，公司身為 OpenAI Daybreak 防禦網絡的一員，運用 Daybreak 將完成這項工作所需的時間縮短至數分鐘。Daybreak 讓防禦者能使用 OpenAI 的前沿網路安全模型，分析漏洞、推演攻擊路徑，並找出程式碼與設定中的安全缺口。

Check Point 透過 AI 安全、工作區安全、雲端安全及網路安全產品，協助保護超過 10 萬家組織。Check Point Research 將漏洞研究的專業知識融入公司以預防為先的策略，調查新出現的漏洞，並將研究成果轉化為保護客戶的措施。Daybreak 加速了這項研究，縮短從理解漏洞到開發防禦措施的時間。

Zanger 表示：「我們看到越來越多網路威脅，而且這些威脅也日益複雜。」對 Check Point 而言，要跟上威脅演變的腳步，就必須迅速將新揭露的漏洞資訊轉化為保護客戶的措施。「當新漏洞出現時，我們的任務就是盡快確保客戶受到保護，不受該漏洞影響。」

這項工作仰賴專業分析師調查漏洞，並將研究結果轉化為安全特徵碼或入侵指標，讓 Check Point 的系統據此辨識威脅。這類研究需要專門知識，過去團隊能完成多少工作，取決於有多少分析師可投入研究。

Check Point 運用 OpenAI Daybreak，將這套流程中的更多環節自動化。Zanger 表示：「我們利用 Daybreak 加速並自動化這個流程，現在只需數分鐘就能完成，不再需要數小時。」Daybreak 的價值在於模型能針對安全問題進行推理。

Zanger 也指出，模型在理解複雜程式碼與設定，以及辨識系統可能如何暴露於攻擊之下等方面，都已有所進展。Check Point 現在認為，這些能力已足夠成熟，可以納入網路安全工作流程。在漏洞研究方面，Daybreak 協助進行調查，為開發特徵碼或入侵指標提供依據，縮短分析師從理解威脅到制定防護措施所需的時間。

Check Point 也正與 OpenAI 合作，運用 Daybreak 開發 Agentic Network Security Orchestration（智慧體式網路安全協調）解決方案。依照 Zanger 描述的構想，系統將持續監控客戶環境，並在明確界定的範圍內運作；影響重大的行動則須經人工核准。客戶將設定安全目標，而系統會說明調查結果、建議採取的行動及相關風險，讓客戶決定下一步。

如今漏洞研究只需數分鐘即可完成，Check Point 接下來的優先要務是修補漏洞。公司希望運用 Daybreak 的能力，讓安全團隊更容易處理所發現的缺口。

對 Check Point 的客戶來說，更快速的研究有助於開發防護措施，防範新發現的漏洞遭到利用。Check Point 希望透過 Daybreak，在現有成果上發展更自主的防禦，同時由客戶設定安全目標，並核准影響重大的行動。