Check Point 如何運用 Daybreak 加快漏洞研究
Check Point 藉助 OpenAI Daybreak，加快開發新安全防護措施所需的研究，讓分析員更快將漏洞情報轉化為客戶防禦措施。
成果
從數小時縮短至數分鐘
運用 Daybreak 進行漏洞研究
Check Point 的漏洞研究流程以往需要數小時才能完成。Check Point 技術總監 Jonathan Zanger 表示，作為 OpenAI Daybreak 防禦網絡的一員，公司運用 Daybreak，將這項工作的所需時間縮短至數分鐘。Daybreak 讓防禦人員得以使用 OpenAI 的前沿網絡安全模型，分析漏洞、推演攻擊路徑，並找出程式碼及設定中的安全缺口。
Check Point 透過其 AI、工作環境、雲端及網絡安全產品，協助保障超過 100,000 家機構的安全。Check Point Research 以漏洞研究專業知識，支持公司預防為先的方針，調查新出現的漏洞，並將研究結果轉化為客戶防護措施。Daybreak 加快了這項研究，縮短從了解漏洞到制定防禦措施的過程。
「OpenAI 正將前沿網絡安全智能交到防禦人員手上，讓 Check Point 等公司能把這些智能能力轉化為威脅防範措施。」
Zanger 表示：「我們看到網絡威脅不斷增加，而且變得愈來愈複雜。」對 Check Point 而言，要跟上威脅的變化，就必須迅速將新披露的漏洞資訊轉化為客戶防護措施。「當新漏洞出現時，我們的職責就是確保客戶盡快獲得保護，免受該漏洞帶來的威脅。」
這項工作有賴專業分析員調查漏洞，並將研究結果轉化為安全特徵碼或入侵指標，供 Check Point 的系統用作識別威脅。這類研究需要專門知識，而團隊以往的研究能力受限於可投入工作的分析員人數。
Check Point 運用 OpenAI Daybreak，讓這個流程中的更多環節實現自動化。Zanger 表示：「我們利用 Daybreak 加快這個流程並將其自動化，如今只需數分鐘就能完成，不再需要數小時。」其價值在於模型能針對安全問題進行推理。
「OpenAI Daybreak 能理解漏洞、分析不同攻擊模式，並掃描程式碼以找出安全缺口。」
Zanger 亦指出，模型在理解複雜程式碼及設定，以及識別系統可能如何受到攻擊方面，都取得了進展。Check Point 現時認為，這些能力已足夠成熟，可以融入其網絡安全工作流程。在漏洞研究方面，Daybreak 支援調查工作，為建立特徵碼或入侵指標提供依據，讓分析員更快地從了解威脅推進至制定防護措施。
Check Point 亦正與 OpenAI 合作，運用 Daybreak 開發其智能體網絡安全協調解決方案。Zanger 描述的方案將持續監察客戶環境，同時明確界定系統可執行的操作範圍，並要求影響重大的行動須經人員批准。客戶將自行設定安全目標，系統則會解釋其發現、建議採取的行動及相關風險，讓客戶決定下一步。
如今漏洞研究只需數分鐘即可完成，Check Point 的下一項重點工作是修補漏洞。公司正尋求運用 Daybreak 的能力，讓安全團隊更容易修補已識別的安全缺口。
「將 OpenAI 的 Daybreak 與我們現有的安全工作流程結合，能將自動化提升至足以實時防範威脅的水平。」
對 Check Point 客戶而言，加快研究有助針對新發現的漏洞制定防護措施。Check Point 希望藉助 Daybreak，在這些進展的基礎上邁向更自主的防禦，同時由客戶設定安全目標，並批准影響重大的行動。
