Das Reverse Engineering einer komplexen Malware kann einen erfahrenen Sicherheitsforscher vier bis sechs Wochen kosten. Es ist mühsame Arbeit, bei der Forscher Software auseinandernehmen, um zu verstehen, wie sie sich verhält, und dabei oft ihre Schritte zurückverfolgen, wenn sie neue Informationen entdecken. Gregor Stewart, Chief AI Officer bei SentinelOne, sagt, dass OpenAI Daybreak nun Reverse-Engineering-Ergebnisse auf menschlichem Niveau in etwa acht Stunden liefern kann.
Durch die Reduzierung der Zeit, die für tiefe Analysen benötigt wird, gibt OpenAI SentinelOnes Forschern Raum, mehr Malware zu untersuchen und Erkenntnisse über verschiedene Proben hinweg zu verknüpfen. Dieser breitere Blick offenbart oft Zusammenhänge, die isolierte Untersuchungen möglicherweise übersehen würden. Stewart beschreibt diese Gelegenheit als „eine Art von Intelligenz, die wir uns früher nie leisten konnten“.
„Etwas, das einen erstklassigen Forscher vier oder sechs Wochen gekostet hätte, erledigt die KI jetzt auf menschlichem Output-Niveau in etwa acht Stunden.“—Gregor Stewart, Chief AI Officer, SentinelOne
Mehr Malware in weniger Zeit untersuchen
Daybreak gibt Verteidigern Zugang zu OpenAI-Modellen für Cybersecurity-Arbeit. SentinelOne nutzt diese Fähigkeiten, um Malware per Reverse Engineering zu untersuchen, indem die Software analysiert wird, um zu verstehen, wie sie sich verhält. Schnellere Analysen geben seinen Forschern mehr Kapazität, um weitere Proben zu untersuchen.
Stewart betont, dass sein Team weiterhin für das Ergebnis verantwortlich bleibt. „Das Einzige, was nicht automatisiert werden kann, ist die Verantwortung“, sagt er. „Nehmen wir eine Entscheidung, die Architektur zu ändern. Das ist etwas, bei dem man weiterhin menschliche Augen darauf haben möchte, während punktuelle Korrekturen oder Dinge, die nicht grundlegend ändern, wie die Software funktioniert, möglicherweise besser für Automatisierung geeignet sind“, fügt er hinzu.
Zusammenhänge zwischen Bedrohungen erkennen
Historisch gesehen mussten die Forschungsteams bei SentinelOne tiefe Untersuchungen für die interessantesten oder wichtigsten Bedrohungen reservieren, die sie entdeckten. „Wir konnten nur sehr wenige Softwarestücke per Reverse Engineering untersuchen“, sagt Stewart. Mit weniger Proben zum Vergleichen hatten sie weniger Gelegenheiten, Verbindungen zwischen Bedrohungen zu erkennen.
„Schnelleres Reverse Engineering ermöglicht es uns, einen viel größeren Teil der Malware-Landschaft abzubilden und mit ihren Veränderungen Schritt zu halten. Das gibt unseren Forschern ein klareres Bild davon, wie Bedrohungen verbunden sind und wie sich diese Beziehungen entwickeln.“—Gregor Stewart, Chief AI Officer, SentinelOne
Schnellere Analysen mit Daybreak geben den Forschern mehr Gelegenheiten, Malware-Proben zu vergleichen und nach gemeinsamen Komponenten zu suchen. Beispielsweise könnte eine Komponente, die in zwei scheinbar unabhängigen Proben gefunden wird, den Forschern eine Spur liefern, der sie bei einer Kundenuntersuchung nachgehen können.
Der Vergleich von Erkenntnissen über mehr Proben hinweg offenbart auch breitere Beziehungen zwischen Bedrohungen. Diese Beziehungen zu erkennen, so Stewart, „würde helfen, weiter im Vorfeld zu verteidigen und die Verteidigung proaktiver zu gestalten“.
Mehr Teams befähigen, Sicherheitsarbeit zu übernehmen
Innerhalb von SentinelOne sagt Stewart, dass der Zugang zu OpenAIs Cyber-Fähigkeiten mehr Menschen ermöglicht, Verantwortung für Sicherheitsarbeit zu übernehmen. „Fast jeder hat jetzt Zugang zu der Art von Expertise, die bis vor vielleicht wenigen Monaten sehr knapp war“, sagt er. Mehr Teammitglieder können Probleme selbst untersuchen, anstatt sich auf eine kleine Gruppe von Spezialisten zu verlassen.
Stewart möchte OpenAIs Cyber-Fähigkeiten in die Codeerstellung integrieren, damit SentinelOne-Entwickler Sicherheitsprobleme bereits während der Entwicklung beheben können.
„OpenAI verlagert den Vorteil zu den Verteidigern, indem es dem gesamten Entwicklungsteam Expertenniveau-Cyber-Fähigkeiten bereitstellt.“—Gregor Stewart, Chief AI Officer, SentinelOne