L'ingénierie inverse d'un logiciel malveillant sophistiqué peut prendre quatre à six semaines à un chercheur en sécurité de haut niveau. C'est un travail minutieux où les chercheurs démontent un logiciel pour comprendre son comportement, revenant souvent sur leurs pas à mesure qu'ils découvrent de nouvelles informations. Gregor Stewart, directeur de l'IA chez SentinelOne, affirme qu'OpenAI Daybreak peut désormais produire un résultat d'ingénierie inverse de niveau humain en environ huit heures.
En réduisant le temps nécessaire pour une analyse approfondie, OpenAI donne aux chercheurs de SentinelOne la latitude d'enquêter sur davantage de logiciels malveillants et de relier les conclusions entre les échantillons. Cette vision plus large révèle souvent des relations que des investigations isolées pourraient manquer. Stewart décrit cette opportunité comme « une forme d'intelligence que nous n'avions jamais pu nous permettre auparavant ».
« Ce qui aurait pris quatre ou six semaines à un chercheur de premier plan, l'IA le fait désormais avec un résultat de niveau humain en environ huit heures. »—Gregor Stewart, directeur de l'IA, SentinelOne
Enquêter sur davantage de logiciels malveillants en moins de temps
Daybreak donne aux défenseurs l'accès aux modèles d'OpenAI pour le travail de cybersécurité. SentinelOne utilise ces capacités pour faire de l'ingénierie inverse de logiciels malveillants, en examinant les logiciels pour comprendre leur comportement. Une analyse plus rapide donne à ses chercheurs plus de capacité pour enquêter sur des échantillons supplémentaires.
Stewart souligne que son équipe reste responsable du résultat. « La seule chose qui ne peut pas être automatisée, c'est la responsabilité », dit-il. « Prenons une décision de changer l'architecture. C'est quelque chose sur lequel vous voudriez toujours des yeux humains, tandis que les correctifs ponctuels ou les choses qui ne changent pas fondamentalement le fonctionnement du logiciel pourraient mieux se prêter à l'automatisation », ajoute-t-il.
Voir les relations entre les menaces
Historiquement, les équipes de recherche de SentinelOne devaient réserver l'investigation approfondie aux menaces les plus intéressantes ou les plus importantes qu'elles découvraient. « Nous ne pouvions faire de l'ingénierie inverse que sur de très petits nombres de logiciels », dit Stewart. Avec moins d'échantillons à comparer, ils avaient moins d'occasions de repérer des liens entre les menaces.
« Une ingénierie inverse plus rapide nous permet de cartographier une bien plus grande partie du paysage des logiciels malveillants et de suivre le rythme de son évolution. Cela donne à nos chercheurs une image plus claire de la manière dont les menaces sont connectées et dont ces relations évoluent. »—Gregor Stewart, directeur de l'IA, SentinelOne
Une analyse plus rapide avec Daybreak donne aux chercheurs plus d'occasions de comparer des échantillons de logiciels malveillants et de rechercher des composants partagés. Par exemple, un composant trouvé dans deux échantillons apparemment sans lien pourrait donner aux chercheurs une piste à suivre lors d'une enquête pour un client.
La comparaison des conclusions sur davantage d'échantillons révèle également des relations plus larges entre les menaces. Voir ces relations, dit Stewart, « vous aiderait à vous défendre plus en amont et à être plus proactif dans votre défense ».
Permettre à davantage d'équipes d'effectuer des travaux de sécurité
Au sein de SentinelOne, Stewart dit que l'accès aux capacités cyber d'OpenAI permet à plus de personnes de prendre en charge des travaux de sécurité. « Presque tout le monde a désormais accès au type d'expertise qui était très rare jusqu'il y a peut-être même quelques mois », dit-il. Davantage de membres de l'équipe peuvent enquêter eux-mêmes sur les problèmes plutôt que de dépendre d'un petit groupe de spécialistes.
Stewart souhaite intégrer les capacités cyber d'OpenAI dans la création de code, afin que les développeurs de SentinelOne puissent traiter les problèmes de sécurité au fur et à mesure de leurs développements.
« OpenAI fait basculer l'avantage du côté des défenseurs en fournissant une capacité cyber de niveau expert à chacun dans l'équipe de développement. »—Gregor Stewart, directeur de l'IA, SentinelOne