Check Point 的漏洞研究工作流程过去需要数小时才能完成。据 Check Point 首席技术官 Jonathan Zanger 介绍,作为 OpenAI Daybreak Defense Network 的一部分,该公司使用 Daybreak 将这项工作缩短至几分钟。Daybreak 让防御者能够访问 OpenAI 的前沿网络模型,这些模型可以分析漏洞、推理攻击路径,并识别代码和配置中的安全缺口。

Check Point 通过其 AI、工作空间、云和网络安全产品,帮助保护超过 100,000 家组织。Check Point Research 将漏洞研究专业知识融入公司“预防优先”的方法中,调查新出现的漏洞并将发现转化为对客户的保护。Daybreak 加速了这项研究,缩短了从理解漏洞到开发防御措施之间的路径。

“OpenAI 正在将前沿网络安全情报交到防御者手中,并使 Check Point 这样的公司能够将这些情报转化为威胁预防能力。”

——Jonathan Zanger,Check Point 首席技术官

将漏洞研究转化为客户保护

“我们看到的网络威胁越来越多,而且这些威胁正变得日益复杂,”Zanger 说。对 Check Point 而言,跟上节奏意味着要快速将有关新披露漏洞的信息转化为对客户的保护。“当新漏洞出现时,我们的工作是确保客户尽快得到针对它的保护。”

这项工作依赖于专家分析师,他们调查漏洞并将发现转化为安全签名或入侵指标,供 Check Point 的系统用来识别威胁。这项研究需要专业知识,而团队的处理能力此前受限于可从事这项工作的分析师数量。

Check Point 使用 OpenAI Daybreak 来自动化更多此类工作流程。“我们利用 Daybreak 来加速并自动化这一过程,现在可以在几分钟内完成,而不是数小时,”Zanger 说。其价值来自模型对安全问题进行推理的能力。

“OpenAI Daybreak 能够理解漏洞、分析不同的攻击模式,并扫描代码以识别缺口。”

——Jonathan Zanger,Check Point 首席技术官

Zanger 还指出了在理解复杂代码和配置、以及识别系统可能如何暴露于攻击方面的进展。Check Point 现在认为这些能力已足够成熟,可以纳入其网络安全工作流。在漏洞研究方面,Daybreak 支持为开发特征签名或入侵指标提供依据的调查工作,让分析师能更快地从理解威胁走向开发防护措施。

用 Daybreak 开发自主网络安全能力

Check Point 还在与 OpenAI 合作,利用 Daybreak 开发其智能体网络安全编排(Agentic Network Security Orchestration)解决方案。Zanger 所描述的方法将把对客户环境的持续监控与明确界定的操作边界、以及对重大操作的人工审批结合起来。客户将设定其安全目标,系统则会解释其发现、建议操作及相关风险,以便客户决定如何推进。

随着漏洞研究现在只需几分钟即可完成,Check Point 的下一个优先事项是修复。该公司正寻求利用 Daybreak 的能力,让其安全团队更容易处理他们识别出的缺口。

“将 OpenAI 的 Daybreak 与我们现有的安全工作流相结合,可释放出能够实时阻止威胁的自动化水平。”

——Jonathan Zanger,Check Point 首席技术官

对 Check Point 客户而言,更快的研究有助于针对新发现的漏洞开发防护措施。借助 Daybreak,Check Point 旨在将这一进展推向更自主的防御,由客户设定安全目标并批准重大操作。