La rétro-ingénierie d’un logiciel malveillant sophistiqué peut prendre quatre à six semaines pour un chercheur en sécurité de premier plan. C’est un travail exigeant au cours duquel les chercheurs décomposent le logiciel afin de comprendre son fonctionnement, souvent en retraçant leurs étapes à mesure que de nouvelles informations sont découvertes. Gregor Stewart, directeur des IA chez SentinelOne, affirme que OpenAI Daybreak peut désormais produire des résultats de rétro-ingénierie à niveau humain en environ huit heures.
En réduisant le temps nécessaire pour l’analyse approfondie, OpenAI permet aux chercheurs de SentinelOne d’étudier davantage de malwares et de relier les résultats entre différents exemples. Cette vision plus large révèle souvent des relations que les investigations isolées ne pourraient pas observer. Stewart décrit cette opportunité comme « une sorte d’intelligence que nous n’avions jamais pu nous permettre auparavant ».
« Quelque chose qui aurait nécessité quatre ou six semaines de travail d’un chercheur de premier plan, l’IA le fait maintenant en huit heures, avec des résultats à niveau humain. »—Gregor Stewart, Directeur des IA de SentinelOne
Enquêter sur plus de malwares en moins de temps
Daybreak permet aux défenseurs d’accéder aux modèles OpenAI pour le travail en cybersécurité. SentinelOne utilise ces capacités pour faire du reverse engineering sur le malware, en examinant les logiciels afin de comprendre comment ils fonctionnent. Une analyse plus rapide offre à ses chercheurs une plus grande capacité d’investigation de nouveaux exemples.
Stewart souligne que son équipe reste responsable des résultats. « La seule chose qui ne peut pas être automatisée, c’est la responsabilité », dit-il. « Il faut prendre une décision pour changer l’architecture. C’est quelque chose qui nécessite encore l’attention d’un humain, tandis que les points fixes ou les éléments qui ne modifient pas fondamentalement le fonctionnement du logiciel pourraient être plus adaptés à l’automatisation », ajoute-t-il.
Voir les relations entre les menaces
Historiquement, les équipes de recherche chez SentinelOne devaient réserver une enquête approfondie pour les menaces les plus intéressantes ou importantes qu’elles découvraient. « Nous n’avons pu récupérer que très peu de morceaux de logiciel », dit Stewart. Avec moins d’échantillons à comparer, ils avaient moins de chances de détecter des liens entre les menaces.
« Une analyse inverse plus rapide nous permet de cartographier une partie beaucoup plus grande du paysage des malwares et de suivre les changements qui se produisent. Cela permet à nos chercheurs d’avoir une image plus claire de la manière dont les menaces sont liées entre elles et de l’évolution de ces relations. »—Gregor Stewart, Directeur des IA de SentinelOne
Une analyse plus rapide avec Daybreak offre aux chercheurs davantage d’opportunités pour comparer les échantillons de malwares et rechercher des composants communs. Par exemple, un composant découvert dans deux échantillons apparemment non liés pourrait donner aux chercheurs une piste à suivre lors d’une enquête sur un client.
La comparaison des résultats entre plus de échantillons révèle également des relations plus larges entre les menaces. En voyant ces relations, Stewart dit : « cela vous aiderait à défendre davantage en périphérie, et à être plus proactif dans vos mesures de défense. »
Donner aux plus de équipes la capacité de s’occuper des tâches de sécurité
Dans SentinelOne, Stewart dit que l’accès aux capacités cyber de OpenAI permet à plus de personnes de prendre en charge les tâches de sécurité. « Presque tout le monde a maintenant accès à l’expertise qui était très rare jusqu’à il y a quelques mois », dit-il. Plus de membres de l’équipe peuvent enquêter eux-mêmes sur les problèmes, plutôt que de compter sur un petit groupe de spécialistes.
Stewart souhaite intégrer les capacités cyber de OpenAI dans la création de code, afin que les développeurs de SentinelOne puissent aborder les problèmes de sécurité pendant le développement.
“OpenAI transfère l’avantage aux défenseurs en offrant des capacités cyber de niveau expert à tout le membre de l’équipe de développement.”—Gregor Stewart, Directeur des IA de SentinelOne