Check Point и Daybreak: разбор CVE с часов до минут

Цикл vulnerability research в Check Point Research раньше занимал часы — в сети OpenAI Daybreak Defense Network команда сжала его до минут, по словам CTO Jonathan Zanger. Модели Daybreak разбирают уязвимость, прокладывают векторы атаки и ищут пробелы в коде и конфигурациях; дальше находки быстрее превращаются в сигнатуры и индикаторы компрометации для продуктов, которыми закрыто более 100 000 организаций.

Узкое место было в пропускной способности аналитиков: каждый разбор требовал вручную довести выводы до формата, который съедают системы prevention-first. Daybreak забирает на себя рассудительную часть — Zanger связывает ускорение с тем, что модели уже умеют разбирать сложный код и сценарии, как среда оказывается открытой атаке.

Оркестрация и закрытие пробелов

Параллельно Check Point с OpenAI строит Agentic Network Security Orchestration на базе Daybreak: непрерывный мониторинг сред клиентов, жёсткие границы автономии и явное одобрение человека на действия с серьёзными последствиями. Клиент задаёт цели безопасности, система объясняет находки, рекомендации и риски — решение остаётся за людьми.

Когда исследование укладывается в минуты, следующий приоритет компании — remediation: упростить закрытие найденных пробелов для security-команд. В публичных формулировках Zanger описывает связку Daybreak с существующими workflow как автоматизацию, способную отсекать угрозы в реальном времени.

Источник: How Check Point accelerates vulnerability research with Daybreak.