Block, OpenAI teknolojisiyle AI destekli güvenlik inşa ediyor

Block, Square, Cash App ve Afterpay'in arkasındaki şirket, güvenlik ekibiyle OpenAI Defense Factory'yi entegre ederek zafiyet keşfi, tespit ve yanıt süreçlerini insan gücünün ulaşamayacağı bir ölçeğe çıkardı. Daybreak modeli sayesinde haftalar süren işler, birkaç saat içinde tamamlanıyor. CISO James Nettesheim, "AI, insan niyeti ile eylem arasındaki zamanı sıkıştırıyor" diyerek, savunma tarafının da saldırganların hızına ayak uydurabildiğini vurguladı.

Güvenlik ekibi, kod üretiminden operasyonel güvenliğe kadar AI'ı sorumlu bir şekilde iş akışlarına dahil ediyor. Özellikle bir tespit değişikliğinin yedi aylık üretim telemetrisi üzerinde yeniden oynatılması artık bir saatten az sürüyor; daha önce bu işlem yüzlerce eski vaka üzerinden manuel sorgulama gerektiriyordu. Benzer şekilde, son kırmızı takım tatbikatlarında yüksek seviyeli bir zafiyeti otomatik bir yamaya dönüştürme süresi 18 dakikaya indi, ki bu bir insan için birkaç gün sürebilirdi.

Daybreak, tek bir uyarıyı izole bir zafiyet olarak görmek yerine, loglar arasında bağ kurarak kapsamlı bir saldırı zinciri ortaya çıkarabiliyor. Bir örnek, bir dizüstü bilgisayar üzerindeki rutin bir politika uyarısının, kimlik loglarıyla birleştirilerek büyük bir kampanyanın tespit edilmesine yol açmasıdır. Bu tür birleşik analizler, geleneksel tarama araçlarının sağlayamadığı bir bütünlük sunuyor.

Bu AI destekli otomasyon, triage verimliliğini %50 artırdı ve istihbarat toplama ile soruşturma faaliyetlerini aynı oranda yükseltti. Sonuç olarak, çeyrek başına yaklaşık 1.100 analist saatlik derinlemesine araştırma ve 600 saatlik yanlış pozitif triage geri dönüşü sağlandı. Block, bu kazanılan zamanı daha stratejik ve önleyici güvenlik çalışmalarına yönlendirerek, gelecekte daha az zafiyet ortaya çıkmasını hedefliyor.