Check Point, OpenAI’ın Daybreak Modelini Güvenlik Platformunun Geneline Uygulayacak

Check Point (CHKP), 3 Eylül’de OpenAI’ın Daybreak modelini güvenlik platformunun genelinde kullanacağını açıkladı. Şirket, modelin güvenlik açıklarını içeren kodları ve yamaları analiz etmeye, saldırı yollarını doğrulamaya yardımcı olacağını ve yeni açıklanan güvenlik açıklarına karşı korumanın daha hızlı sunulmasını sağlayabileceğini belirtti.

Check Point, Daybreak’i güvenlik açığı araştırması, maruz kalma riskinin doğrulanması, güvenlik yönetimi ve tehdit incelemelerinde kullanacağını bildirdi. Araştırma süresinin ne kadar kısaldığına veya koruma özelliklerinin müşterilere ne kadar hızlı ulaştığına ilişkin bir veri paylaşmadı.

Güvenlik açığı araştırmasında sorunlu kod ve yamalar inceleniyor, ardından açığın gerçek dünyada istismar edilmesini sağlayabilecek yollar bulunup doğrulanıyor. Check Point, yayımlanmış saldırı kodlarına bağlı kalmadan güvenlik açığı bilgilerini doğrulanmış saldırı verilerine dönüştürdüğünü ve bunları otomatik koruma özellikleri geliştirmek için kullandığını açıkladı. Duyuruda test edilen örnekler ve doğrulama ölçütleri belirtilmedi.

Maruz kalma riskini doğrulama özelliğinde birden fazla yapay zekâ ajanı saldırı yollarını araştırarak gerçekten istismar edilebilecek riskleri teorik risklerden ayırıyor. Check Point, bu özellikte OpenAI modellerini denediğini ve doğrulanan riskleri önceliklendirme ile müdahale çalışmalarına dahil ettiğini söyledi.

Şirket, modelleri güvenlik yönetimi ve tehdit incelemelerinde kullanmayı da planlıyor. Bu çalışmalar; e-posta, uç noktalar, mobil cihazlar ve tarayıcılardan toplanan güvenlik sinyallerini inceleyerek kötü amaçlı yazılımların çalışma biçimini, saldırı yöntemlerini ve kimlik bilgilerinin kötüye kullanımını analiz etmeyi kapsıyor. Özelliklerin devreye alınma aşamaları farklılık gösteriyor. Duyuruya göre bazıları kullanımda, diğerleri ise geliştirme, test veya tasarım ortaklarıyla doğrulama aşamasında.

Check Point, güvenlik açığı araştırması özelliğinin hangi aşamada olduğunu ve müşterilere ne zaman sunulacağını açıklamadı. Bu nedenle duyuruda yer alan tüm özelliklerin şu anda müşterilerin kullanımına açık olduğu sonucu çıkarılamaz.

Check Point ile OpenAI arasındaki iş birliği 22 Haziran’da duyurulmuştu. Check Point o tarihte, OpenAI’ın siber güvenlik ortaklık programı aracılığıyla modelleri ürünlerine, iş akışlarına ve yönetilen hizmetlerine entegre edebileceğini bildirmişti. OpenAI’ın Daybreak’i güvenlik açıklarının bulunmasından yama ve doğrulamaya uzanan bir sisteme dönüştürdüğüne ilişkin haberin ardından yapılan bu açıklama, Check Point’in modeli nasıl uygulayacağını ortaya koydu.

OpenAI, onaylı savunma ekiplerine genel savunma görevleri için Daybreak Blue’u sunuyor. Güvenlik açığı araştırması ve istismar doğrulaması içinse ayrıca onay gerektiren Daybreak Red’i öneriyor. Check Point de modelin erişebileceği bilgileri ve yapabileceği işlemleri sınırlamayı, çıktıları test edip doğruladıktan sonra onaylı işlerde kullanmayı içeren bir süreç açıkladı.

Duyuruda güvenlik açığı araştırmasının öncesi ve sonrasındaki süre karşılaştırması, doğrulama başarı oranı, yanlış alarm oranı veya özelliklerin müşterilere ulaştırılma süresi hakkında sayısal veri yer almadı. Açıklamada sanal varlık hizmetlerinde uygulanmış bir örnek de paylaşılmadı.