SentinelOne ускоряет анализ вредоносного ПО с недель до часов с помощью ИИ

Компания SentinelOne значительно ускорила процесс анализа вредоносного программного обеспечения благодаря использованию инструментов OpenAI. Внедрение модели OpenAI Daybreak позволило сократить время реверс-инжиниринга (обратной разработки) сложных угроз с четырех-шести недель до примерно восьми часов. Это дает защитникам возможность исследовать большее количество угроз в сжатые сроки.

Реверс-инжиниринг сложного вредоносного ПО — это крайне трудоемкий процесс. По словам Грегора Стюарта (Gregor Stewart), директора по искусственному интеллекту в SentinelOne, это кропотливая работа, в ходе которой исследователи буквально разбирают программное обеспечение на части. Цель — понять, как именно оно себя ведет. Часто специалистам приходится возвращаться на шаг назад, когда они открывают новые данные. Исторически из-за таких высоких затрат времени команды могли позволить себе глубокий анализ лишь очень небольшого числа самых важных программ.

Благодаря доступу к моделям OpenAI для задач кибербезопасности ситуация изменилась. ИИ способен выдавать результаты на уровне человека всего за восемь часов. При этом Стюарт подчеркивает, что ответственность за итоговый результат по-прежнему лежит на команде. Автоматизации хорошо поддаются точечные исправления или задачи, не меняющие фундаментальные принципы работы софта. Однако решения об изменении архитектуры по-прежнему требуют внимания человека.

Главное следствие этого ускорения — возможность масштабировать аналитику. Когда исследователи тратят меньше времени на один образец, они могут изучить больше вредоносных программ. Это позволяет сравнивать образцы между собой и находить общие компоненты в угрозах, которые на первый взгляд кажутся не связанными. Подобный широкий взгляд выявляет скрытые отношения в ландшафте вредоносного ПО, предоставляя защитникам зацепки для расследований и позволяя действовать более проактивно. Как отмечает Стюарт, это тот уровень аналитики, который компания раньше просто не могла себе позволить.

Доступ к инструментам уровня экспертов меняет распределение ролей внутри самой компании. Теперь задачи по безопасности могут брать на себя больше сотрудников, а не только узкая группа специалистов. В планах SentinelOne — внедрить кибервозможности OpenAI непосредственно в процесс создания кода. Это позволит разработчикам решать проблемы безопасности прямо во время написания программного обеспечения, что смещает преимущество на сторону защитников.