الهندسة العكسية لبرمجية خبيثة متطورة قد تستغرق باحثاً أمنياً من الطراز الرفيع من أربعة إلى ستة أسابيع. إنه عمل شاق تقوم فيه فرق البحث على تفكيك البرمجية لفهم سلوكها، وغالباً ما تعيد خطواتها أثناء اكتشاف معلومات جديدة. يقول غريغور ستيوارت، كبير مسؤولي الذكاء الاصطناعي في SentinelOne، إن OpenAI Daybreak أصبح بإمكانه الآن إنتاج مخرجات هندسة عكسية بمستوى بشري في نحو ثماني ساعات.
بتقليل الوقت اللازم للتحليل العميق، تمنح OpenAI باحثي SentinelOne مساحة للتحقيق في مزيد من البرمجيات الخبيثة وربط النتائج عبر العينات المختلفة. وهذه النظرة الأوسع تكشف في كثير من الأحيان عن علاقات قد تغفل عنها التحقيقات المعزولة. يصف ستيوارت هذه الفرصة بأنها «نوع من الاستخبارات لم نكن قادرين على تحمّل تكلفتها من قبل».
«شيء كان سيستغرق باحثاً من الطراز الأول أربعة أو ستة أسابيع لإنجازه، يقوم الذكاء الاصطناعي الآن بإنجازه بمخرجات بمستوى بشري في نحو ثماني ساعات.»—غريغور ستيوارت، كبير مسؤولي الذكاء الاصطناعي، SentinelOne
التحقيق في مزيد من البرمجيات الخبيثة في وقت أقل
توفر Daybreak للمدافعين إمكانية الوصول إلى نماذج OpenAI لأعمال الأمن السيبراني. تستخدم SentinelOne هذه القدرات للهندسة العكسية للبرمجيات الخبيثة، إذ تفحص البرمجيات لفهم كيفية سلوكها. ويمنح التحليل الأسرع باحثيها قدرة أكبر للتحقيق في عينات إضافية.
يؤكد ستيوارت أن فريقه يبقى مسؤولاً عن النتيجة. «الشيء الوحيد الذي لا يمكن أتمتته هو المساءلة»، يقول. ويضيف: «خذ قراراً بتغيير البنية. هذا شيء ستريد في还是会 أن تراقبه أعين بشرية، بينما الإصلاحات الجزئية أو الأمور التي لا تغيّر جذرياً طريقة عمل البرمجية قد تكون أنسب للأتمتة».
رؤية العلاقات عبر التهديدات
تاريخياً، اضطرت فرق البحث في SentinelOne إلى تخصيص التحقيق العميق للتهديدات الأكثر إثارة أو أهمية فقط من بين ما يكتشفنه. «كنا قادرين فقط على عمل هندسة عكسية لأعداد صغيرة جداً من البرمجيات»، يقول ستيوارت. ومع وجود عدد أقل من العينات للمقارنة، كانت لديهم فرص أقل لاكتشاف الروابط بين التهديدات.
«الهندسة العكسية الأسرع تمكّننا من رسم خريطة لجزء أكبر بكثير من مشهد البرمجيات الخبيثة ومواكبة كيفية تغيّره. وهذا يمنح باحثينا صورة أوضح لكيفية ترابط التهديدات وكيفية تطور تلك العلاقات.»—غريغور ستيوارت، كبير مسؤولي الذكاء الاصطناعي، SentinelOne
يمنح التحليل الأسرع مع Daybreak الباحثين فرصاً أكبر لمقارنة عينات البرمجيات الخبيثة والبحث عن مكونات مشتركة. على سبيل المثال، يمكن لمكوّن يُعثر عليه في عينتين تبدوان غير مترابطتين أن يمنح الباحثين خيطاً يتبعونه أثناء تحقيق مع عميل.
كما تكشف مقارنة النتائج عبر عينات أكثر عن علاقات أوسع بين التهديدات. ويقول ستيوارت إن رؤية تلك العلاقات «ستساعدك على الدفاع على مدى أبعد، وأن تكون أكثر استباقية في دفاعك».
تمكين المزيد من الفرق من القيام بأعمال الأمن
داخل SentinelOne، يقول ستيوارت إن الوصول إلى قدرات OpenAI السيبرانية يتيح لمزيد من الناس تحمّل مسؤولية أعمال الأمن. «كل شخص تقريباً لديه الآن إمكانية الوصول إلى نوع الخبرة الذي كان شحيحاً للغاية حتى ربما قبل بضعة أشهر فقط»، يقول. ويمكن لمزيد من أعضاء الفريق التحقيق في المشكلات بأنفسهم بدلاً من الاعتماد على مجموعة صغيرة من المتخصصين.
يريد ستيوارت إدخال قدرات OpenAI السيبرانية في إنشاء التعليمات البرمجية، حتى يتمكن مطورو SentinelOne من معالجة المشكلات الأمنية أثناء البناء.
«تُحدث OpenAI نقلة في توجيه الأفضلية إلى المدافعين من خلال توفير قدرة سيبرانية بمستوى الخبراء لكل فرد في فريق التطوير.»—غريغور ستيوارت، كبير مسؤولي الذكاء الاصطناعي، SentinelOne