Check Point 正藉助 OpenAI 的 Daybreak 大幅壓縮漏洞研究所需的時間。據該公司首席技術官 Jonathan Zanger 介紹,過去需要數小時才能完成的漏洞研究工作,如今在 Daybreak 的幫助下可以縮短到幾分鐘。Check Point 是 OpenAI Daybreak 防禦網絡(Daybreak Defense Network)的成員之一,該網絡讓防禦方能夠使用 OpenAI 的前沿網絡模型,對漏洞進行分析、推演攻擊路徑,並識別代碼與配置中的安全短板。
Check Point 通過其 AI、工作空間、雲和網絡安全產品為超過 10 萬家組織提供安全防護。其研究團隊 Check Point Research 以“預防優先”的思路開展漏洞研究,追蹤新出現的漏洞,並把研究成果轉化為面向客户的防護能力。Daybreak 加速的正是這一過程,使從理解漏洞到形成防禦措施之間的路徑顯著縮短。Zanger 表示,OpenAI 正在把前沿的網絡安全智能交到防禦方手中,讓 Check Point 這樣的企業能夠把這種智能轉化為威脅預防能力。
Zanger 指出,當前網絡威脅數量更多、手法也愈發複雜。對 Check Point 而言,跟上節奏的關鍵在於儘快把新披露漏洞的信息轉化為客户可用的防護。每當新的漏洞出現,公司的任務就是儘可能快地確保客户受到保護。這項工作依賴於專業分析師調查漏洞,並把發現轉化為安全簽名或入侵指標,供 Check Point 的系統識別威脅。此類研究需要專門技能,團隊產能此前受限於可投入的分析師人數。
藉助 Daybreak,Check Point 將這一流程中更多的環節自動化。Zanger 表示,公司利用 Daybreak 加快並自動化相關工作,過去耗時數小時的任務現在幾分鐘即可完成。其價值來自模型對安全問題的推理能力:Daybreak 能夠理解漏洞、分析不同的攻擊模式,並掃描代碼以找出缺口。Zanger 還提到,這些模型在理解複雜代碼與配置、判斷系統可能如何暴露於攻擊方面也取得了進步。Check Point 認為這些能力已經足夠成熟,可以納入其網絡安全工作流。在漏洞研究中,Daybreak 為形成安全簽名或入侵指標之前的調查工作提供支持,讓分析師更快地從理解威脅走向開發防護。
除漏洞研究外,Check Point 還在與 OpenAI 合作,基於 Daybreak 開發其代理式網絡安全編排(Agentic Network Security Orchestration)解決方案。按照 Zanger 的描述,這一方案將把對客户環境的持續監控與明確界定的操作邊界結合起來,並對影響重大的操作保留人工審批。客户設定自身的安全目標,系統則解釋其發現、建議採取的行動以及相關風險,讓客户據此決定如何推進。
在漏洞研究已經縮短到數分鐘之後,Check Point 的下一個優先事項是修復。公司希望利用 Daybreak 的能力,讓安全團隊更容易處置所發現的缺口。Zanger 表示,把 OpenAI 的 Daybreak 與現有安全工作流結合,可以開啓一種能夠實時預防威脅的自動化水平。對 Check Point 的客户來説,更快的研究有助於針對新發現的漏洞開發防護;而藉助 Daybreak,Check Point 希望把這一進展推進到更自主的防禦形態——由客户設定安全目標,並對重大操作予以批准。