Check Point triển khai mô hình Daybreak của OpenAI trên toàn bộ nền tảng bảo mật

Check Point (Check Point, $CHKP) cho biết ngày 3 tháng 9 sẽ triển khai mô hình Daybreak của OpenAI (OpenAI) trên toàn bộ nền tảng bảo mật. Công ty cho biết mô hình hỗ trợ phân tích mã dễ bị tổn thương và bản vá, xác minh đường tấn công, qua đó giúp cung cấp biện pháp bảo vệ nhanh hơn trước các lỗ hổng mới được công bố.

Check Point cho biết sẽ dùng Daybreak trong nghiên cứu lỗ hổng, xác minh rủi ro phơi nhiễm, quản lý bảo mật và điều tra mối đe dọa. Công ty không công bố số liệu về thời gian nghiên cứu được rút ngắn hay tốc độ cung cấp tính năng bảo vệ cho khách hàng.

Trong nghiên cứu lỗ hổng, nhóm bảo mật phân tích mã có vấn đề và bản vá, tìm đường khai thác thực tế rồi xác minh kết quả. Check Point cho biết họ không dựa vào mã khai thác đã công khai mà chuyển thông tin về lỗ hổng thành dữ liệu tấn công đã được xác minh để phát triển tính năng bảo vệ tự động. Thông báo không nêu đối tượng thử nghiệm cụ thể hay tiêu chí xác minh.

Với tính năng xác minh rủi ro phơi nhiễm, nhiều tác nhân AI sẽ khảo sát đường tấn công để phân biệt rủi ro có thể bị khai thác trong thực tế với rủi ro chỉ tồn tại trên lý thuyết. Check Point cho biết đang thử nghiệm mô hình của OpenAI trong tính năng này và sẽ đưa các rủi ro đã xác nhận vào quy trình xếp thứ tự ưu tiên và ứng phó.

Công ty cũng đề xuất sử dụng mô hình cho công tác quản lý bảo mật và điều tra mối đe dọa. Các nhiệm vụ này gồm xem xét tín hiệu bảo mật thu thập từ email, thiết bị đầu cuối, thiết bị di động và trình duyệt để phân tích cách mã độc hoạt động, thủ đoạn tấn công và việc lạm dụng thông tin xác thực. Tiến độ triển khai khác nhau tùy tính năng: theo thông báo, một số tính năng đang vận hành, còn những tính năng khác đang trong giai đoạn phát triển, thử nghiệm hoặc được đối tác thiết kế xác minh.

Check Point chưa công bố giai đoạn triển khai cụ thể của tính năng nghiên cứu lỗ hổng hay lịch cung cấp cho khách hàng. Vì vậy, thông báo không có nghĩa là khách hàng hiện đã có thể sử dụng tất cả các tính năng được nêu.

Check Point và OpenAI công bố hợp tác vào ngày 22 tháng 6. Khi đó, Check Point cho biết chương trình đối tác an ninh mạng của OpenAI cho phép tích hợp mô hình vào sản phẩm, quy trình làm việc và dịch vụ quản lý của công ty. Sau khi OpenAI mở rộng Daybreak thành hệ thống kết nối các bước phát hiện lỗ hổng, vá lỗi và xác minh, thông báo lần này trình bày cách Check Point áp dụng mô hình.

OpenAI cung cấp Daybreak Blue cho các nhân sự phòng thủ được phê duyệt để thực hiện công việc phòng thủ thông thường; Daybreak Red, dùng cho nghiên cứu lỗ hổng và xác minh khai thác, cần được phê duyệt riêng. Check Point cũng nêu quy trình giới hạn thông tin mô hình có thể truy cập và nhiệm vụ mô hình có thể thực hiện, sau đó thử nghiệm, xác minh kết quả trước khi áp dụng vào các công việc được phê duyệt.

Thông báo không đưa ra số liệu so sánh thời gian nghiên cứu trước và sau khi dùng mô hình, tỷ lệ xác minh thành công, tỷ lệ cảnh báo sai hay thời gian triển khai cho khách hàng. Công ty cũng không đề cập trường hợp áp dụng trong các dịch vụ tài sản số.