OpenAI Daybreak、SentinelOneのマルウェア解析を数週間から数時間に短縮

OpenAIは、SentinelOneがOpenAI Daybreak（ディフェンダーにOpenAIモデルへのアクセスを提供するサイバーセキュリティ機能）を使用してマルウェアをリバースエンジニアリングしていると発表しました。SentinelOneの最高AI責任者であるGregor Stewart氏によると、トップレベルのセキュリティ研究者なら4〜6週間かかる作業が、現在では約8時間で人間レベルの出力で実行できるようになり、研究者はより多くのサンプルを分析し、脅威間の関係をマッピングできるようになりました。

OpenAIが発表した内容

OpenAIは、SentinelOneがサイバーセキュリティ業務にOpenAI Daybreakをどのように使用しているかを説明するカスタマーストーリーを公開しました。Daybreakは、ディフェンダーにサイバーセキュリティタスク用のOpenAIモデルへのアクセスを提供します。SentinelOneはこれを使用してマルウェアをリバースエンジニアリングしています。つまり、ソフトウェアを調べてその動作を理解します。この発表は新しいモデルのリリースではなく、既存のOpenAIサイバー機能がセキュリティ運用にどのように適用されているかを示すケーススタディです。

時間の短縮：数週間から数時間へ

高度なマルウェアのリバースエンジニアリングは、伝統的にトップレベルのセキュリティ研究者が4〜6週間を要します。これは、研究者がソフトウェアを分解して動作を理解し、新しい情報を発見するたびに手順をやり直すことが多い、骨の折れる作業です。SentinelOneの最高AI責任者であるGregor Stewart氏は、OpenAI Daybreakは現在、約8時間で人間レベルのリバースエンジニアリング出力を生成できると述べています。

「かつてトップレベルの研究者が4〜6週間かかっていたことを、AIは今や約8時間で人間レベルの出力で行っています。」

—Gregor Stewart氏、SentinelOne最高AI責任者

人間の説明責任は残る

Stewart氏は、彼のチームが結果に対して責任を負い続けることを強調しています。「自動化できない唯一のものは説明責任です」と彼は言います。彼はアーキテクチャを変更する決定と小さな修正を区別しています。「アーキテクチャを変更する決定を考えてみてください。これはまだ人間の目が必要です。一方、ポイントフィックスやソフトウェアの動作を根本的に変えないものは、自動化に適しているかもしれません」と彼は付け加えます。

脅威間の関係を見る

歴史的に、SentinelOneのリサーチチームは、発見した最も興味深い、または重要な脅威にのみ深い調査を予約する必要がありました。「私たちは非常に少数のソフトウェアしかリバースエンジニアリングできませんでした」とStewart氏は言います。比較するサンプルが少ないため、脅威間のつながりを見つける機会も少なくなっていました。

「より高速なリバースエンジニアリングにより、マルウェア環境のより広い部分をマッピングし、その変化に追いつくことができます。これにより、研究者は脅威がどのように接続され、それらの関係がどのように進化するかをより明確に把握できます。」

—Gregor Stewart氏、SentinelOne最高AI責任者

Daybreakによるより高速な分析により、研究者はマルウェアサンプルを比較し、共有コンポーネントを探す機会が増えます。たとえば、一見無関係な2つのサンプルで見つかったコンポーネントは、顧客調査中に研究者に追求すべき手がかりを与える可能性があります。より多くのサンプルで調査結果を比較することで、脅威間のより広範な関係も明らかになります。これらの関係を見ることは、「より先を見越して防御し、防御においてよりプロアクティブになるのに役立つ」とStewart氏は言います。

より多くのチームがセキュリティ業務を担えるように

SentinelOne内では、OpenAIのサイバー機能へのアクセスにより、より多くの人々がセキュリティ業務の責任を負えるようになっているとStewart氏は言います。「ほぼ全員が、ほんの数か月前までは非常に不足していた専門知識にアクセスできるようになりました」と彼は言います。より多くのチームメンバーが、少数の専門家グループに頼るのではなく、自分で問題を調査できます。

Stewart氏は、OpenAIのサイバー機能をコード作成に取り入れ、SentinelOneの開発者が構築中にセキュリティ問題に対処できるようにしたいと考えています。

「OpenAIは、開発チームの全員に専門家レベルのサイバー能力を提供することで、ディフェンダーに優位性をもたらしています。」

—Gregor Stewart氏、SentinelOne最高AI責任者

ディフェンダーへの影響

このストーリーは、AIが開発チームの全員に専門家レベルのサイバー能力を提供することで、ディフェンダーに優位性をもたらしていると位置づけています。より高速なリバースエンジニアリングにより、セキュリティチームはより多くのマルウェアをカバーし、サンプル間で調査結果を関連付け、よりプロアクティブに行動できる可能性があります。ソースは、Daybreakと時間比較以外に、具体的なベンチマーク数値、モデル名、技術アーキテクチャの詳細を提供していません。唯一定量化された主張は、人間レベルのリバースエンジニアリング出力について、4〜6週間から約8時間への短縮であり、Stewart氏によるものとされています。