新聞 
幣種資訊 
關於我們 
Check Point（CHKP）9月3日表示，將把 OpenAI 的 Daybreak 模型導入旗下資安平台，協助分析有漏洞的程式碼與修補程式，並驗證攻擊路徑，以加快針對新公開漏洞提供防護。
Check Point 表示，Daybreak 將用於漏洞研究、曝險驗證、資安管理與威脅調查。公司未公布研究時間縮短幅度，也未提供防護功能交付客戶所需時間的數據。
漏洞研究包括分析有問題的程式碼與修補程式，找出實際可利用的攻擊路徑並驗證結果。Check Point 表示，這項作法不依賴已公開的攻擊程式碼，而是將漏洞資訊轉化為經驗證的攻擊資料，供開發自動防護功能使用。公告未說明具體測試對象與驗證標準。
曝險驗證功能會由多個 AI 代理調查攻擊路徑，區分實際可利用的風險與理論上的風險。Check Point 表示，已在這項功能中試用 OpenAI 模型，並將確認的風險納入優先排序與應變工作。
公司也提出將模型用於資安管理與威脅調查的構想，包括檢視來自電子郵件、端點、行動裝置與瀏覽器的資安訊號，分析惡意程式的運作方式、攻擊手法及憑證濫用過程。各項功能的導入階段不同；公告指出，部分功能已在運作，其他功能則仍在開發、測試或與設計合作夥伴驗證。
Check Point 尚未公布漏洞研究功能的具體導入階段及提供客戶使用的時程。因此，公告提及的所有功能並不代表客戶目前都已能使用。
Check Point 與 OpenAI 於6月22日宣布合作。當時 Check Point 表示，透過 OpenAI 的網路安全合作夥伴計畫，可將模型整合至自家產品、工作流程與託管服務。繼OpenAI 擴大 Daybreak 的應用範圍，串聯漏洞發現、修補與驗證的報導後，此次公告進一步說明 Check Point 的導入方式。
OpenAI 表示，Daybreak Blue 提供給獲授權的防禦人員，用於一般防禦工作；漏洞研究與漏洞利用驗證則使用需另行核准的 Daybreak Red。Check Point 也提出限制模型可存取資訊與可執行工作的流程，並在測試、驗證產出後，才將其用於獲准的工作。
此次公告未提供漏洞研究導入前後的時間比較、驗證成功率、誤報率或部署至客戶端所需時間等數據，也未提及應用於虛擬資產服務的案例。
留言 0