Check Point сокращает время исследования уязвимостей с помощью моделей OpenAI

Компания Check Point начала использовать специализированные модели OpenAI Daybreak для ускорения процесса исследования уязвимостей. Интеграция позволила сократить время, необходимое для анализа новых угроз, с нескольких часов до нескольких минут. Это изменение дает возможность быстрее преобразовывать данные о киберугрозах в реальные механизмы защиты для конечных пользователей.

Киберугрозы становятся все более сложными, и скорость реакции на них имеет критическое значение. Check Point, обеспечивающая безопасность более 100 000 организаций, традиционно полагалась на экспертов-аналитиков. Их главная задача — изучать недавно раскрытые уязвимости и превращать полученные данные в сигнатуры безопасности или индикаторы компрометации (indicators of compromise), которые системы используют для распознавания атак. Ранее пропускная способность исследовательского подразделения была напрямую ограничена количеством доступных специалистов и их физическими возможностями.

Внедрение OpenAI Daybreak автоматизирует значительную часть этого рабочего процесса. По словам технического директора Check Point Джонатана Зангера (Jonathan Zanger), передовые кибермодели OpenAI способны не просто обрабатывать текст, но и логически рассуждать о проблемах безопасности. Они анализируют уязвимости, просчитывают возможные векторы атак и выявляют бреши в исходном коде и конфигурациях систем. Для исследователей это означает более быстрый путь от первичного понимания угрозы до разработки конкретной защиты.

Переход от часов к минутам в анализе уязвимостей меняет баланс сил в кибербезопасности. Способность искусственного интеллекта понимать сложный код позволяет масштабировать экспертизу людей-аналитиков. Защитники получают инструмент, который помогает им не отставать от автоматизированных методов, все чаще применяемых злоумышленниками. Как отмечает Зангер, объединение Daybreak с существующими рабочими процессами открывает уровень автоматизации, способный предотвращать угрозы в реальном времени.

Следующим этапом сотрудничества компаний станет разработка решения Agentic Network Security Orchestration. Концепция предполагает создание более автономной системы защиты сетей. Система будет непрерывно отслеживать среды клиентов, объяснять найденные угрозы, рекомендовать действия и оценивать риски. При этом сохраняются четкие рабочие границы: клиенты сами устанавливают цели безопасности, а любые значимые действия системы будут требовать обязательного одобрения человеком. Это указывает на то, что индустрия движется к делегированию рутины алгоритмам, оставляя за специалистами функцию финального контроля.