Het uitpluizen van kwaadaardige software is een van de tijdrovendste klussen in de beveiliging. Onderzoekers halen een programma uit elkaar om te begrijpen wat het doet en hoe het beveiliging omzeilt. Bij ingewikkelde malware kan dat weken duren. Volgens beveiligingsbedrijf SentinelOne lukt dat met AI van OpenAI nu in ongeveer acht uur.
De claim
De cijfers staan in een klantverhaal dat OpenAI op 14 oktober publiceerde. Gregor Stewart, Chief AI Officer bij SentinelOne, stelt daarin dat OpenAI Daybreak analyses levert die vergelijkbaar zijn met het werk van een ervaren menselijke onderzoeker. Waar zo iemand vier tot zes weken nodig heeft, zou Daybreak in zo'n acht uur een vergelijkbaar resultaat geven.
Daybreak is het programma waarmee OpenAI goedgekeurde beveiligingsspecialisten toegang geeft tot zijn AI-modellen voor beveiligingswerk. Volgens AI Wereld kent het verschillende niveaus: een variant voor verdedigend werk zoals malwareanalyse, en een variant voor geavanceerdere beveiligingstests in afgeschermde omgevingen. OpenAI beoordeelt wie toegang krijgt.
Meer malware, meer verbanden
Volgens SentinelOne zit de winst niet alleen in snelheid. Doordat er veel meer verdachte programma's te analyseren zijn, kunnen onderzoekers ze ook met elkaar vergelijken. Zo vallen gedeelde onderdelen op in programma's die op het eerste gezicht niets met elkaar te maken hebben, wat kan wijzen op dezelfde aanvallers. Ook minder gespecialiseerde medewerkers zouden zo analyses kunnen doen die eerder alleen voor een kleine groep experts waren weggelegd.
Voorzichtigheid gepast
Het blijft een claim van de bedrijven zelf. Er is geen technische benchmark gepubliceerd, en het is onbekend hoeveel malware is onderzocht, hoe nauwkeurig de analyses waren en hoeveel menselijke controle nodig was. Stewart benadrukt zelf dat belangrijke beslissingen over systemen en beveiliging bij mensen blijven liggen; alleen kleinere reparaties en routinewerk lenen zich volgens hem voor automatisering.
Wat betekent dit voor jou?
Klopt het beeld, dan kunnen beveiligingsteams, ook kleinere, veel meer dreigingen onderzoeken dan nu. Tegelijk geldt dat dezelfde technologie aanvallers kan helpen kwetsbaarheden te vinden. Daarom houdt OpenAI de toegang tot deze functies afgeschermd. Of andere teams vergelijkbare tijdwinst halen, moet nog blijken.
