SentinelOne: реверс малвари с недель до 8 часов на Daybreak

Глубокий реверс сложной малвари у SentinelOne с OpenAI Daybreak укладывается примерно в восемь часов — Gregor Stewart, Chief AI Officer, говорит, что сильный исследователь тратил на то четыре–шесть недель, а выход по качеству сопоставим с человеческим. Раньше команда могла разбирать только небольшое число образцов; когда один кейс не съедает месяц, проще сравнивать угрозы и ловить общие компоненты в разных атаках.

Где остаётся человек

Stewart подчёркивает: за результат отвечают люди. «The only thing that can't be automated is accountability» — ответственность за решение автоматизировать нельзя. Решение менять архитектуру он оставляет за исследователем; точечные правки, которые не перестраивают устройство софта, скорее подходят для автоматизации.

Связи между угрозами

Ускорение, по его словам, помогает «картировать» большую часть ландшафта малвари и видеть, как меняются связи между угрозами — защита становится проактивнее. Один и тот же кусок кода в двух, казалось бы, несвязанных образцах может дать зацепку при расследовании у клиента.

Кибер-инструменты в dev-команде

Внутри SentinelOne доступ к cyber-возможностям OpenAI расширяют: «почти у всех» появился уровень экспертизы, которого не хватало ещё пару месяцев назад, и больше людей могут копать инциденты без узкого круга специалистов. Stewart описывает следующий шаг — встроить эти возможности в создание кода, чтобы разработчики закрывали безопасность по ходу сборки, а не только после факта.

Источник: SentinelOne cuts malware analysis from weeks to hours.