يمكن أن يستغرق الهندسة العكسية لبرمجية خبيثة متطورة من باحث أمني من الطراز الأول أربعة إلى ستة أسابيع. إنه عمل شاق يقوم فيه الباحثون بتفكيك البرمجيات لفهم سلوكها، وغالبًا ما يعيدون خطواتهم أثناء اكتشاف معلومات جديدة. يقول غريغور ستيوارت، الرئيس التنفيذي للذكاء الاصطناعي في SentinelOne، إن OpenAI Daybreak أصبحت الآن قادرة على إنتاج مخرجات هندسة عكسية بمستوى بشري في حوالي ثماني ساعات.
من خلال تقليل الوقت اللازم للتحليل العميق، تمنح OpenAI باحثي SentinelOne مساحة للتحقيق في برمجيات خبيثة أكثر وربط النتائج عبر العينات المختلفة. غالبًا ما تكشف هذه النظرة الأوسع عن علاقات قد تغفل عنها التحقيقات المعزولة. يصف ستيوارت هذه الفرصة بأنها "نوع من الذكاء لم نكن قادرين على تحمل تكلفته من قبل".
"شيء كان سيستغرق من باحث من الطراز الأول أربعة أو ستة أسابيع لإنجازه، أصبح الذكاء الاصطناعي يقوم به الآن بمخرجات بمستوى بشري في حوالي ثماني ساعات."— غريغور ستيوارت، الرئيس التنفيذي للذكاء الاصطناعي، SentinelOne
التحقيق في برمجيات خبيثة أكثر في وقت أقل
توفر Daybreak للمدافعين إمكانية الوصول إلى نماذج OpenAI للعمل في الأمن السيبراني. تستخدم SentinelOne هذه القدرات للهندسة العكسية للبرمجيات الخبيثة، بفحص البرمجيات لفهم سلوكها. التحليل الأسرع يمنح باحثيها قدرة أكبر للتحقيق في عينات إضافية.
يؤكد ستيوارت أن فريقه يظل مسؤولاً عن النتيجة. يقول: "الشيء الوحيد الذي لا يمكن أتمتته هو المساءلة"، ويضيف: "خذ قرارًا بتغيير البنية المعمارية. هذا شيء ستريد دائمًا أن تخضع لعيون بشرية، بينما الإصلاحات الجزئية أو الأمور التي لا تغير جوهريًا طريقة عمل البرمجيات، قد تكون هذه أكثر ملاءمة للأتمتة".
رؤية العلاقات عبر التهديدات
تاريخيًا، اضطرت فرق البحث في SentinelOne إلى حجز التحقيق العميق للتهديدات الأكثر إثارة للاهتمام أو أهمية التي اكتشفتها. يقول ستيوارت: "لم نكن قادرين على إجراء هندسة عكسية إلا لأعداد صغيرة جدًا من البرمجيات". ومع عينات أقل للمقارنة، كانت لديهم فرص أقل لاكتشاف الروابط بين التهديدات.
"الهندسة العكسية الأسرع تمكّننا من رسم خريطة لجزء أكبر بكثير من مشهد البرمجيات الخبيثة ومواكبة كيفية تغيره. هذا يمنح باحثينا صورة أوضح لكيفية ترابط التهديدات وكيف تتطور تلك العلاقات.".— غريغور ستيوارت، الرئيس التنفيذي للذكاء الاصطناعي، SentinelOne
التحليل الأسرع مع Daybreak يمنح الباحثين فرصًا أكثر لمقارنة عينات البرمجيات الخبيثة والبحث عن مكونات مشتركة. على سبيل المثال، قد يمنح مكوّن يوجد في عينتين تبدوان غير مرتبطتين الباحثين خيطًا يمكن متابعته أثناء تحقيق لدى أحد العملاء.
تُظهر مقارنة النتائج عبر عينات أكثر أيضًا علاقات أوسع بين التهديدات. ويقول ستيوارت إن رؤية تلك العلاقات "ستساعدك على الدفاع عن مدى أبعد، وأن تكون أكثر استباقية في دفاعك".
تمكين فرق أكثر من تولي العمل الأمني
داخل SentinelOne، يقول ستيوارت إن الوصول إلى قدرات OpenAI السيبرانية يتيح لأشخاص أكثر تحمل مسؤولية العمل الأمني. ويقول: "كل شخص تقريبًا لديه الآن إمكانية الوصول إلى نوع الخبرة التي كانت نادرة جدًا حتى ربما قبل بضعة أشهر فقط". يمكن لأعضاء الفريق أكثر التحقيق في المشكلات بأنفسهم بدلاً من الاعتماد على مجموعة صغيرة من المتخصصين.
يريد ستيوارت إدخال قدرات OpenAI السيبرانية في إنشاء التعليمات البرمجية، حتى يتمكن مطورو SentinelOne من معالجة المشكلات الأمنية أثناء البناء.
"تقوم OpenAI بتحويل الميزة إلى المدافعين من خلال توفير قدرة سيبرانية بمستوى الخبراء لكل فرد في فريق التطوير.".— غريغور ستيوارت، الرئيس التنفيذي للذكاء الاصطناعي، SentinelOne