跳到主要内容
AI News HubLIVE
站内改写2 分钟阅读

Check Point 如何借助 Daybreak 加速漏洞研究

文章摘要

作为 OpenAI Daybreak 防御网络的一员,Check Point 将漏洞研究流程从数小时压缩到数分钟,加快把漏洞情报转化为客户防护措施的速度,并正与 OpenAI 合作开发具备人工审批机制的代理式网络安全编排方案。

Check Point 如何借助 Daybreak 加速漏洞研究
报告错误

纠错通道尚未开通,可先复制下方文章信息留存。

查看更正说明
直接读正文

Check Point 正借助 OpenAI 的 Daybreak 大幅压缩漏洞研究所需的时间。据该公司首席技术官 Jonathan Zanger 介绍,过去需要数小时才能完成的漏洞研究工作,如今在 Daybreak 的帮助下可以缩短到几分钟。Check Point 是 OpenAI Daybreak 防御网络(Daybreak Defense Network)的成员之一,该网络让防御方能够使用 OpenAI 的前沿网络模型,对漏洞进行分析、推演攻击路径,并识别代码与配置中的安全短板。

Check Point 通过其 AI、工作空间、云和网络安全产品为超过 10 万家组织提供安全防护。其研究团队 Check Point Research 以“预防优先”的思路开展漏洞研究,追踪新出现的漏洞,并把研究成果转化为面向客户的防护能力。Daybreak 加速的正是这一过程,使从理解漏洞到形成防御措施之间的路径显著缩短。Zanger 表示,OpenAI 正在把前沿的网络安全智能交到防御方手中,让 Check Point 这样的企业能够把这种智能转化为威胁预防能力。

Zanger 指出,当前网络威胁数量更多、手法也愈发复杂。对 Check Point 而言,跟上节奏的关键在于尽快把新披露漏洞的信息转化为客户可用的防护。每当新的漏洞出现,公司的任务就是尽可能快地确保客户受到保护。这项工作依赖于专业分析师调查漏洞,并把发现转化为安全签名或入侵指标,供 Check Point 的系统识别威胁。此类研究需要专门技能,团队产能此前受限于可投入的分析师人数。

借助 Daybreak,Check Point 将这一流程中更多的环节自动化。Zanger 表示,公司利用 Daybreak 加快并自动化相关工作,过去耗时数小时的任务现在几分钟即可完成。其价值来自模型对安全问题的推理能力:Daybreak 能够理解漏洞、分析不同的攻击模式,并扫描代码以找出缺口。Zanger 还提到,这些模型在理解复杂代码与配置、判断系统可能如何暴露于攻击方面也取得了进步。Check Point 认为这些能力已经足够成熟,可以纳入其网络安全工作流。在漏洞研究中,Daybreak 为形成安全签名或入侵指标之前的调查工作提供支持,让分析师更快地从理解威胁走向开发防护。

除漏洞研究外,Check Point 还在与 OpenAI 合作,基于 Daybreak 开发其代理式网络安全编排(Agentic Network Security Orchestration)解决方案。按照 Zanger 的描述,这一方案将把对客户环境的持续监控与明确界定的操作边界结合起来,并对影响重大的操作保留人工审批。客户设定自身的安全目标,系统则解释其发现、建议采取的行动以及相关风险,让客户据此决定如何推进。

在漏洞研究已经缩短到数分钟之后,Check Point 的下一个优先事项是修复。公司希望利用 Daybreak 的能力,让安全团队更容易处置所发现的缺口。Zanger 表示,把 OpenAI 的 Daybreak 与现有安全工作流结合,可以开启一种能够实时预防威胁的自动化水平。对 Check Point 的客户来说,更快的研究有助于针对新发现的漏洞开发防护;而借助 Daybreak,Check Point 希望把这一进展推进到更自主的防御形态——由客户设定安全目标,并对重大操作予以批准。

展开要点与分析

文章情报

工程师进阶

要点

  • Check Point 利用 Daybreak 将漏洞研究工作从数小时缩短至数分钟,提升分析师产出防护措施的速度。
  • Daybreak 的价值在于其推理能力:理解漏洞、分析攻击路径、扫描代码与配置以发现安全缺口。
  • 双方还在开发代理式网络安全编排方案,由客户设定安全目标、系统说明发现与风险,并对重要操作进行人工审批。
  • Check Point 的下一步重点是从研究转向修复,希望借助 Daybreak 帮助安全团队更快处置已识别的缺口。

要点与分析由自动化流程生成,可能有误,请结合原始来源核实。