信息技术 / 网络安全
SentinelOne：恶意软件逆向分析及威胁之间的关联分析
- 企业
- SentinelOne
- 国家
- 美国
- 实施阶段
- 运营中
- 资料发布
- 日期依据
- 资料发布的时间，可能与启用日期不同。
- 依据核验方式
- 阅读原文正文
业务问题
根据OpenAI于2026年10月14日发布的SentinelOne客户案例，逆向分析一个复杂的恶意软件，即使是顶尖安全研究人员也需要4到6周。因此，SentinelOne研究团队只能对最有意思或最重要的威胁进行深入调查，可供比较的样本少，发现威胁之间关联的机会也少。
使用的技术与数据
SentinelOne使用为防御方提供网络安全用途OpenAI模型的OpenAI Daybreak逆向分析恶意软件，研究软件的行为方式。分析加快后，研究人员可以调查更多样本，在看似无关的样本中寻找共同组件，并把它作为客户调查的线索。首席AI官Gregor Stewart表示，结果的责任仍由团队承担，改变软件架构的决定仍需要人工审查。
成果
Gregor Stewart表示，过去顶尖研究人员需要4到6周完成的逆向分析，OpenAI Daybreak现在大约8小时就能产出达到人类水平的结果。他说明，逆向分析加快后，公司能够掌握恶意软件版图中大得多的部分，过去依赖少数专家的安全调查，现在有更多员工能够自己承担。
局限与待解问题
案例没有披露逆向分析的恶意软件数量、约8小时的测量方法以及结果的验证流程。
来源
- SentinelOne cuts malware analysis from weeks to hoursopenai.com, 查阅
本案例根据公开资料整理，并非 ATF Works 客户的成果。