据 Check Point 首席技术官 Jonathan Zanger 介绍，Check Point 的漏洞研究工作流程过去需要数小时才能完成。作为 OpenAI Daybreak Defense Network 的一部分，该公司使用 Daybreak 将这项工作缩短至几分钟。Daybreak 让防御者能够使用 OpenAI 的前沿网络安全模型，这些模型可以分析漏洞、推理攻击路径，并识别代码和配置中的安全缺口。
Check Point 通过其 AI、工作区、云和网络安全产品帮助保护超过 100,000 家组织。Check Point Research 为公司以预防为先的方法提供漏洞研究专业知识，研究新兴漏洞并将研究成果转化为面向客户的防护措施。Daybreak 加速了这项研究，缩短了从理解漏洞到开发防御措施的路径。
“OpenAI 正在将前沿网络安全情报交到防御者手中，使像 Check Point 这样的公司能够将这种情报转化为威胁预防能力。”——Check Point 首席技术官 Jonathan Zanger
将漏洞研究转化为客户保护
“我们看到网络威胁越来越多，而且这些威胁正变得日益复杂，”Zanger 说。对 Check Point 而言，跟上步伐意味着迅速将新披露漏洞的信息转化为面向客户的防护措施。“当新漏洞出现时，我们的工作就是确保我们的客户尽可能快地获得针对它的保护。”
这项工作依赖于专业分析师，他们研究漏洞并将其发现转化为安全特征码或失陷指标，Check Point 的系统利用这些来识别威胁。这项研究需要专门的专业知识，而团队的能力此前受限于可执行这项工作的分析师数量。
Check Point 使用 OpenAI Daybreak 来进一步实现这一工作流程的自动化。“我们利用 Daybreak 来加速并自动化这一过程，现在我们可以在几分钟内而不是几小时内完成，”Zanger 说。其价值来源于模型对安全问题进行推理的能力。
“OpenAI Daybreak 能够理解漏洞、分析不同的攻击模式并扫描代码以识别缺口。”——Check Point 首席技术官 Jonathan Zanger
Zanger 还指出了在理解复杂代码和配置以及识别系统如何暴露于攻击方面的进展。Check Point 现在认为这些能力已经足够成熟，可以纳入其网络安全工作流程。在漏洞研究方面，Daybreak 支持为开发特征码或失陷指标提供依据的调查工作，使分析师能够更快地从理解威胁走向开发防护措施。
利用 Daybreak 开发自主网络安全
Check Point 还在与 OpenAI 合作，利用 Daybreak 开发其 Agentic Network Security Orchestration 解决方案。Zanger 描述的方法是将对客户环境的持续监控与明确定义的运行边界以及对重大操作的人工审批相结合。客户可以设定他们的安全目标，系统会解释其发现、建议的操作以及相关风险，以便客户决定如何推进。
随着漏洞研究现在只需几分钟即可完成，Check Point 的下一个优先事项是修复补救。该公司正考虑利用 Daybreak 的能力，使其安全团队更容易解决他们发现的缺口。
“将 OpenAI 的 Daybreak 与我们现有的安全工作流程相结合，解锁了一种可以实时预防威胁的自动化水平。”——Check Point 首席技术官 Jonathan Zanger
对于 Check Point 的客户而言，更快速的研究有助于针对新发现的漏洞开发防护措施。借助 Daybreak，Check Point 旨在将这一进展延伸至更加自主的防御，由客户设定安全目标并批准重大操作。