SentinelOne сократила анализ вредоносного ПО до часов

Компания SentinelOne, специализирующаяся на кибербезопасности, сократила время анализа вредоносного программного обеспечения с нескольких недель до нескольких часов. Об этом сообщается в кейсе OpenAI. Ускорение стало возможным благодаря использованию продукта OpenAI Daybreak.

Традиционно анализ образцов malware требует ручной работы экспертов: реверс-инжиниринга, изучения поведения кода и определения степени угрозы. Это трудоёмкий процесс, который может занимать недели. Автоматизация с помощью ИИ позволяет существенно ускорить эти операции.

В результате SentinelOne получила дополнительный ресурс для исследования большего числа угроз. Высвобожденное время аналитиков может быть направлено на новые, неизвестные или сложные образцы, которые требуют человеческого внимания.

Хотя точные технические детали работы Daybreak не раскрываются, сам факт сотрудничества показывает растущий интерес компаний по кибербезопасности к генеративным моделям. Подобные инструменты уже применяются для анализа кода, выявления аномалий и автоматизации реагирования на инциденты.

Кейс SentinelOne иллюстрирует общий тренд: ИИ всё чаще используется не только для создания контента, но и для решения прикладных задач в критически важных отраслях. Сокращение времени анализа с недель до часов может напрямую влиять на скорость реакции на кибератаки.

Остаётся открытым вопрос, насколько широко такие решения масштабируются и как они справляются с новыми, ранее неизвестными угрозами. Тем не менее даже частичная автоматизация рутинных этапов анализа даёт измеримый эффект.