A SentinelOne hetek helyett órák alatt elemezheti a kártevőket

Négy-hat hét helyett nagyjából nyolc óra

Egy kifinomult kártevő visszafejtése, vagyis a működésének részletes feltárása egy tapasztalt biztonsági kutatónak négy-hat hétig is eltarthat. A munka során a kutatók szétszedik a szoftvert, hogy megértsék, hogyan viselkedik, és az új információk alapján gyakran korábbi lépéseikhez is vissza kell térniük.

Az OpenAI 2026. október 14-én közzétett beszámolója szerint az OpenAI Daybreak ezt a folyamatot jelentősen lerövidítheti a SentinelOne-nál. Gregor Stewart, a SentinelOne vezető mesterségesintelligencia-igazgatója szerint a rendszer nagyjából nyolc óra alatt képes emberi szintű visszafejtési eredményt előállítani.

Stewart úgy fogalmazott, hogy amihez egy kiemelkedő kutatónak négy vagy hat hét kellett, azt a mesterséges intelligencia most körülbelül nyolc óra alatt, emberi szintű eredménnyel végzi el. A rövidebb elemzési idő több kapacitást hagy a SentinelOne kutatóinak további kártevők vizsgálatára és az egyes mintákból származó eredmények összekapcsolására.

Több mintából rajzolódhat ki a fenyegetési kép

A SentinelOne kutatócsapatai korábban a legérdekesebbnek vagy legfontosabbnak tartott fenyegetésekre tudták fenntartani a mélyreható vizsgálatot. Stewart szerint csak nagyon kevés szoftvert volt lehetőségük visszafejteni, így kevesebb mintát hasonlíthattak össze, és kisebb eséllyel fedezhettek fel kapcsolatokat az egymástól látszólag független fenyegetések között.

A Daybreak által támogatott gyorsabb elemzés több összehasonlítást tesz lehetővé. Ha például ugyanaz az összetevő két, első látásra egymáshoz nem kapcsolódó mintában is felbukkan, az nyomot adhat egy ügyfél vizsgálatához. A több mintából származó eredmények a fenyegetések tágabb kapcsolatrendszerét és annak változásait is megmutathatják.

Stewart szerint a gyorsabb visszafejtés segítségével a kutatók a kártevők világának nagyobb részét térképezhetik fel, és jobban követhetik annak változásait. Ez tisztább képet adhat arról, hogyan kapcsolódnak egymáshoz a fenyegetések, illetve hogyan alakulnak ezek a kapcsolatok. A SentinelOne vezető mesterségesintelligencia-igazgatója szerint ez távolabbi pontokon is segítheti a védekezést, és proaktívabb védelmi munkát tesz lehetővé.

A felelősség továbbra is az embereknél marad

A Daybreak hozzáférést biztosít az OpenAI kiberbiztonsági munkára szánt modelljeihez. A SentinelOne ezeket a képességeket kártevők visszafejtésére használja, miközben a végső eredményért továbbra is a saját csapata felel.

Stewart szerint „az egyetlen dolog, amelyet nem lehet automatizálni, az elszámoltathatóság”. Hozzátette, hogy egy architektúrát érintő döntésnél továbbra is emberi ellenőrzésre van szükség. Az olyan pontszerű javítások vagy módosítások viszont, amelyek alapvetően nem változtatják meg a szoftver működését, alkalmasabbak lehetnek az automatizálásra.

Az OpenAI szerint a kiberbiztonsági képességekhez a SentinelOne-on belül több munkatárs is hozzáférhet. Így a biztonsági problémákat többen vizsgálhatják közvetlenül, a feladatok pedig kevésbé koncentrálódnak egy szűk specialistacsoportnál. Stewart a képességeket a kód létrehozásába is beépítené, hogy a fejlesztők már az építés közben kezelhessék a biztonsági problémákat. Szerinte ez szakértői szintű kiberbiztonsági képességet adhat a fejlesztőcsapat minden tagjának.