三個月前，Check Point 和 OpenAI 透過 OpenAI 的網路防禦計畫Daybreak開始拓展合作。此後，我們進一步深化了合作，透過Daybreak 防禦網路將 OpenAI 的前緣網路安全模型整合到 Check Point 的產品和安全工作流程中。上週，我們與一百多家科技和安全公司共同響應OpenAI 的號召，呼籲在全球範圍內共同加強網路防禦。
每一項進展都推動我們向前邁進，但這只是個開始。隨著新的威脅和攻擊者能力的出現，隨著我們所保護的軟體和技術棧的演進，以及組織機構探索人工智慧應用的新途徑，安全必須不斷調整。攻擊者行動速度更快、規模更大、手段更複雜，防禦者也需要利用人工智慧領域的同樣進步。這正是我們與 OpenAI 合作的核心：運用前沿人工智慧技術，幫助防禦者保持領先。
將前沿人工智慧應用於網路防禦
我們正與 OpenAI 合作，幫助企業應對日益複雜的網路攻擊。透過將OpenAI Daybreak 模型整合到 Check Point 安全平台中，我們可以建置、測試並持續增強安全防護，同時將這些功能直接融入客戶已依賴的安全工作流程中。
客戶可以在整個安全生命週期中受益於前沿人工智慧模型的使用。
OpenAI 的前沿網路安全推理技術正逐漸成為我們發現風險、驗證實際可利用漏洞、加速防護、調查威脅以及保護客戶環境的重要組成部分。結合 Check Point 的安全情報、情境資訊和強制執行能力，這可以幫助客戶從大量安全資訊中提煉出經過驗證的風險，從而做出可執行的決策並加快防護速度。
Check Point 的客戶將如何受益
智能體暴露驗證（暴露管理）：有效的暴露管理不僅在於識別潛在風險，更在於證明攻擊者可以利用哪些漏洞並阻止其利用。我們的多智能體流程能夠將真實存在的、可利用的風險與理論預測區分開來。目前，我們正在該系統中試點應用 OpenAI 的前沿網路安全模型，將其先進的推理能力與 Check Point 的安全上下文、控制措施和證據相結合，以驗證攻擊路徑、確定已驗證風險的優先順序並加速補救措施。
智慧安全管理： Check Point 正在透過自主、意圖驅動的安全管理方法重塑網路安全。客戶無需手動管理策略和配置，只需定義安全意圖，人工智慧即可持續理解環境、識別風險並確定控制措施的調整方向。我們將 OpenAI 的前沿網路推理技術引入此流程，以協助調查潛在的攻擊路徑、了解漏洞和風險敞口，並確定相應的補救措施。
自主工作空間平台：我們的調查流程將電子郵件、終端機、行動裝置和瀏覽器遙測資料關聯起來，形成一組更精簡、更置信的事件，而非原始的警報佇列。我們運用 OpenAI 的先進網路推理技術，調查惡意軟體行為、攻擊者技術和憑證濫用鍊等複雜威脅。這有助於提供更清晰的判定、嚴重性評估和補救指導，同時減輕安全團隊的負擔。
漏洞研究：將漏洞資訊轉化為可驅動自動化防護開發的經核實攻擊材料，無需依賴公開的漏洞程式碼。我們利用 OpenAI 的前沿網路安全模型加速研究的關鍵階段：理解易受攻擊的程式碼和修補程式、識別實際的攻擊路徑，並更快地獲得經過驗證的結果。對客戶而言，這意味著能夠更快地抵禦新揭露的漏洞。
透過 OpenAI Daybreak Defense Network，我們將前沿人工智慧應用於安全生命週期的各個階段，幫助客戶識別已證實的風險，更快採取行動，自動化更多安全操作，並最終阻止更多攻擊。
從前沿能力到可信任安全
我們採取分階段的方式推出這些功能。部分功能目前已投入生產運行，其他功能正在開發中並與設計合作夥伴進行測試，隨著技術的進步，未來將推出更多功能。所有功能都遵循相同的原則：控制模型的可見範圍，限制其可執行的操作，測試並驗證其產生的內容，只有在通過驗證後，才允許其在已批准的安全工作流程中承擔更多工作。
隨著前沿模型能力的不斷提升，我們的目標是將這些進步轉化為客戶可以信賴的安全保障。這使我們能夠在不斷拓展人工智慧應用範圍的同時，維持企業安全所需的各項控制措施。
為什麼這很重要
我們與 OpenAI 的合作體現在兩個方面：一方面，我們利用前沿人工智慧技術來加強對客戶的安全防護；另一方面，我們幫助客戶安全地採用和使用 OpenAI 的技術。隨著人工智慧從回答問題發展到編寫程式碼、運行企業代理程式和執行操作，這種合作關係的雙方都變得日益重要。
安全必須與時俱進。威脅行為者不斷獲得新的能力，我們所保護的科技環境也持續演進，而我們的客戶也正在探索人工智慧的新應用方式。對於 Check Point 而言，這意味著持續利用人工智慧的進步來改善預防措施、加速安全運營，並使安全系統能夠自行應對更多複雜情況。
我們的目標是讓企業有信心擁抱人工智慧帶來的無限可能，同時抵禦不斷演變的風險。透過與 OpenAI 的合作，我們正在將前沿人工智慧應用於安全防禦領域，並幫助我們的客戶安全地運用這些技術。
了解更多信息，請點擊此處
文章來源/Check Point Blog Check Point Blog
返回