Mengapa AI Daybreak Mengubah Cara Kita Menangani Ancaman
OpenAI Daybreak ialah pendekatan analisis ancaman AI yang menggabungkan model bahasa maju dengan risikan ancaman, data telemetri dan aliran kerja keselamatan siber untuk mempercepat siasatan, mengautomasi respons MDR dan mengekalkan pengawasan manusia bagi keputusan kritikal, sekali gus mengurangkan masa tindak balas daripada berjam atau berminggu kepada minit atau saat. Jika anda masih bergantung sepenuhnya pada siasatan keselamatan siber manual, anda sedang memberi kelebihan masa kepada penyerang. Hakikatnya, ancaman moden bergerak terlalu pantas untuk ditangani dengan cara lama. AI bukan lagi alat tambahan; ia sudah menjadi rakan sepasukan yang wajib ada dalam pusat operasi keselamatan. Soalnya bukan sama ada organisasi patut guna AI keselamatan, tetapi bagaimana untuk mengintegrasikannya tanpa mengorbankan kebertanggungjawaban manusia. Di sinilah Daybreak menonjol: ia memendekkan masa, tetapi tidak menyingkirkan manusia daripada gelung keputusan.
Sophos: Siasatan Turun dari 38 Minit ke 89 Saat
Contoh paling jelas kuasa OpenAI keselamatan datang daripada sistem Sophos Fusion yang dibina berasaskan AI dan menyokong perkhidmatan Managed Detection and Response (MDR). Sebelum Daybreak, purata masa siasatan dan tindakan balas ialah sekitar 38 minit bagi setiap kes, sudah pun lebih pantas daripada 96% pusat operasi keselamatan profesional. Dengan ejen Daybreak, purata masa tindak balas bagi kes yang menggunakan ejen tersebut turun kepada kira-kira 89 saat. Ini bukan sekadar laju; ia mengubah cara penganalisis bekerja. Ejen penyiasatan mengumpulkan konteks pelanggan, hasil pengesanan, penunjuk pencerobohan (IoC) dan risikan ancaman berkaitan bagi setiap kes, kemudian model perancangan membina kitaran rancang–laksana–semak lengkap dengan ringkasan dan cadangan tindakan balas untuk disemak manusia. Hasilnya, Sophos menyelesaikan 52% kes MDR dari awal hingga akhir dengan AI, tetapi dalam batasan yang ditetapkan penganalisis, dan tindakan berpotensi merosakkan masih memerlukan pengesahan manusia.
SentinelOne: Analisis Perisian Hasad dari Minggu ke Jam
Jika anda pernah terlibat dalam deteksi perisian hasad, anda tahu kejuruteraan songsang tradisional boleh memakan masa empat hingga enam minggu bagi seorang penyelidik terkemuka. Menurut Gregor Stewart, Ketua Pegawai AI di SentinelOne, kerja yang dahulunya mengambil masa empat atau enam minggu kini dapat disiapkan oleh AI dalam kira-kira lapan jam dengan hasil setanding manusia. Daybreak memberi pihak pertahanan akses kepada model OpenAI untuk kerja keselamatan siber, dan SentinelOne menggunakannya untuk meneliti perisian hasad, memahami tingkah laku dan membina gambaran serangan yang lebih luas. Analisis yang lebih pantas membolehkan penyelidik menyiasat lebih banyak sampel dan mencari komponen yang sama antara keluarga perisian hasad berbeza, membuka bentuk risikan ancaman AI yang sebelum ini tidak praktikal. Namun Stewart menegaskan satu perkara penting: pasukannya tetap bertanggungjawab atas hasil kerja tersebut, dan keputusan seperti mengubah seni bina perisian masih memerlukan semakan manusia.
Block: Dari Kerentanan ke Cadangan Tampalan dalam 18 Minit
Di Block, OpenAI Defense Factory digunakan sebagai kilang analisis ancaman AI yang mengendalikan penemuan kerentanan, pengesanan dan respons pada skala yang tidak mampu ditandingi mana-mana pasukan manusia. Dengan sistem AI termasuk Daybreak, kerja keselamatan yang dahulu mengambil masa berminggu-minggu kini disiapkan dalam beberapa jam. Dalam latihan pasukan penyerang baru-baru ini, masa dari penyerahan kerentanan peringkat tinggi hingga cadangan tampalan dijana secara automatik ialah 18 minit. Ini menunjukkan bagaimana automasi respons MDR dan triage automatik boleh mengubah keupayaan organisasi: Block mencatat peningkatan 50% dalam daya pemprosesan triage serta 50% dalam pengumpulan risikan dan siasatan, di samping pemburuan ancaman autonomi baharu. Model Daybreak membantu membentuk hipotesis tentang corak serangan dan merangkaikan siri serangan menjadi laluan pencerobohan lengkap, sekali gus mendedahkan kerentanan yang mungkin wujud selama bertahun-tahun. Namun setiap hasil masih disahkan manusia, dan sistem direka supaya manusia boleh mengambil alih bila perlu.
Bagaimana Profesional Keselamatan Patut Mengintegrasi AI dengan Bertanggungjawab
Apa yang membezakan organisasi seperti Sophos, SentinelOne dan Block bukan sekadar penggunaan AI, tetapi cara mereka mengikatnya ke dalam aliran kerja siasatan keselamatan siber tanpa melepaskan pengawasan manusia. Sophos menggunakan automasi untuk bertindak pantas dan memanfaatkan masa penganalisis dengan lebih baik, tetapi tindakan yang berpotensi merosakkan masih memerlukan tahap pengawasan manusia yang sesuai. SentinelOne pula menganggap kebertanggungjawaban sebagai perkara yang tidak boleh diautomasikan, walaupun analisis ancaman AI dipercepat berlipat kali ganda. Block membina mekanisme yang membolehkan manusia mengambil alih tugas atau ejen saling mengesahkan kerja, dan sentiasa menilai sistem berdasarkan penanda aras dalaman serta prestasi dunia sebenar. Kesimpulannya, AI patut mengendalikan kerja berulang dan berat, manakala manusia fokus pada keputusan kritikal dan semakan akhir. Jika organisasi anda belum bergerak ke arah ini, anda bukan sekadar ketinggalan teknologi; anda ketinggalan dari segi masa tindak balas terhadap ancaman.
