SentinelOne、マルウェア解析を数週間から数時間へ短縮

OpenAI が公式ブログで、SentinelOne がマルウェア解析の時間を数週間から数時間に短縮した事例を公開した。

現時点で入手できているのは見出しのみで、どの OpenAI のモデルや製品を使ったのか、どのような種類のマルウェアを対象にした解析なのか、解析のどの工程を AI に任せたのか、「数週間」「数時間」がどのような条件での比較なのかは確認できていない。

マルウェア解析は、不審なプログラムを分解して挙動や目的を突き止める作業で、高度な専門知識を持つ解析者が時間をかけて行うのが一般的だ。コードの読み解きや挙動の要約、既知の攻撃手法との照合といった工程は言語モデルが得意とする領域と重なっており、こうした部分を AI が肩代わりすることで、解析者が判断に集中できるようになったとみられる。

攻撃側も AI を使って手口を高速化するとされる中、防御側が解析の速度を上げられるかどうかは、被害の拡大を防ぐうえで重要になる。