情報技術 / サイバーセキュリティ
SentinelOne：マルウェアのリバースエンジニアリングと脅威間の関連分析
- 企業
- SentinelOne
- 国
- 米国
- 導入状況
- 運用中
- 資料公開
- 日付の基準
- 資料が公開された時点。導入を開始した日とは異なる場合がある。
- 根拠の確認方法
- 原文の本文を閲覧
業務課題
OpenAIが2026年10月14日に公開したSentinelOneの顧客事例によると、高度なマルウェア1つをリバースエンジニアリングするには、トップクラスのセキュリティ研究者でも4週間から6週間かかっていた。そのためSentinelOneの研究チームは、最も興味深いか重要な脅威に限って深い調査を行うしかなく、比較できるサンプルが少ないため脅威同士の関連を見つける機会も少なかった。
使った技術とデータ
SentinelOneは、防御側にサイバーセキュリティ業務向けのOpenAIモデルを提供するOpenAI Daybreakを使ってマルウェアをリバースエンジニアリングし、ソフトウェアがどう動くかを調べている。分析が速くなったことで研究者はより多くのサンプルを調べ、無関係に見えるサンプルに共通する構成要素を見つけて顧客の調査の手がかりにしている。最高AI責任者のGregor Stewart氏は、結果の責任はチームにあり、ソフトウェアの構造を変える判断は今も人が確認する必要があると述べた。
成果
Gregor Stewart氏は、トップクラスの研究者が4週間から6週間かけていたリバースエンジニアリングを、OpenAI Daybreakが約8時間で人と同等の水準の結果として出せるようになったと述べた。同氏は、速くなったリバースエンジニアリングによってマルウェアの全体像のはるかに広い部分を把握できるようになり、少数の専門家に頼っていたセキュリティ調査を、より多くの従業員が自ら担うようになったと説明した。
限界と残る課題
事例は、リバースエンジニアリングしたマルウェアの数、約8時間の測り方、結果の検証手順を明らかにしていない。
出典
- SentinelOne cuts malware analysis from weeks to hoursopenai.com, 確認
公開資料をまとめた事例です。ATF Works導入企業の成果ではありません。