أعلنت تشيك بوينت عن توظيف أداة Daybreak من OpenAI داخل عمليات البحث عن الثغرات، في خطوة تستهدف تقليص الزمن الفاصل بين اكتشاف الخلل البرمجي وتحويله إلى حماية قابلة للاستخدام. وتأتي هذه الخطوة في وقت تتزايد فيه سرعة ظهور الثغرات وتعقيد الأنظمة التي يتعين على فرق الأمن فحصها.
تفاصيل الخبر
وبحسب التفاصيل المعلنة، كانت بعض مهام بحث الثغرات لدى الشركة تستغرق ساعات قبل إدخال الأداة في سير العمل. أما الآن، فتقول تشيك بوينت إن هذه المهام يمكن إنجازها خلال دقائق، ما يمنح محلليها قدرة أكبر على التعامل مع البلاغات والتهديدات الجديدة دون انتظار انتهاء مراحل تحليل طويلة.
يعتمد هذا الاستخدام على قدرة نماذج Daybreak على قراءة الشيفرات والإعدادات، وتحليل المسارات التي قد يسلكها المهاجمون، والبحث عن نقاط الضعف التي يمكن أن تجعل الأنظمة عرضة للاستغلال. ولا يقتصر دور الأداة على تلخيص المعلومات، بل يساند عملية التحقيق التي تسبق إعداد وسائل الكشف أو مؤشرات الاختراق.
تستفيد تشيك بوينت من هذا التسريع في عمل فريقها المتخصص بالأبحاث الأمنية، الذي يحقق في الثغرات الناشئة ثم يترجم النتائج إلى توقيعات أمنية ومؤشرات تساعد منتجات الشركة على التعرف إلى الهجمات. وبهذا تصبح نتيجة البحث جزءا من دفاع عملي موجه إلى الأنظمة التي تحميها الشركة، بدلا من بقائها في صورة تقرير تقني منفصل.
الأثر الأهم يرتبط بقدرة فرق الأمن على مواكبة حجم العمل. فزيادة عدد الثغرات لا تعني بالضرورة امتلاك المؤسسات وقتا أو عددا كافيا من المحللين لفحص كل حالة بالسرعة المطلوبة. ومن خلال أتمتة أجزاء من التحليل، يمكن للخبراء توجيه اهتمامهم إلى الحالات الأكثر تعقيدا، مع الإبقاء على دورهم في التحقق واتخاذ القرارات الحساسة.
يمثل هذا الاستخدام أيضا اتجاها أوسع في أدوات الأمن السيبراني، حيث تنتقل النماذج الذكية من مرحلة اكتشاف المشكلات إلى دعم دورة المعالجة بأكملها. فالقيمة لا تتحقق بمجرد العثور على ثغرة، بل بفهم نطاقها، وتحديد الأنظمة المتأثرة، واختبار وسائل الحماية، ثم التأكد من أن الإصلاح أو الإجراء الدفاعي يعمل كما ينبغي.
وتعمل تشيك بوينت كذلك على استكشاف استخدام Daybreak في تنسيق أمن الشبكات بصورة أكثر استقلالية. ويشمل التصور مراقبة البيئات، وتقديم توصيات مفهومة، وشرح المخاطر والإجراءات المقترحة، مع اشتراط موافقة بشرية على الخطوات ذات النتائج المؤثرة. ويعكس ذلك محاولة الجمع بين سرعة الأتمتة والرقابة المطلوبة في بيئات المؤسسات.
أما الخطوة التالية التي تركز عليها الشركة فتتعلق بمعالجة الفجوات التي تكشفها الأبحاث، وليس فقط تسريع اكتشافها. وإذا نجحت هذه الأدوات في ربط التحليل بالإصلاح والتحقق النهائي، فقد تساعد فرق الأمن على تقليل الفترة التي تبقى فيها الثغرات مكشوفة، مع استمرار الحاجة إلى ضوابط وصول ومراجعة بشرية تمنع استخدام القدرات نفسها خارج نطاق العمل المصرح به.
هل تثق في إسناد جزء من أبحاث الثغرات إلى الذكاء الاصطناعي، أم تفضّل أن تبقى المهمة بشرية بالكامل؟
شاركنا رأيك في التعليقات
التعليقات
٠كن أول من يشارك رأيه في هذا الخبر.