OpenAI giúp SentinelOne dò mã độc nhanh gấp bội, việc 6 tuần chỉ còn 8 giờ

OpenAI vừa kể một câu chuyện đáng chú ý từ SentinelOne, một công ty chuyên về an ninh mạng. Theo ông Gregor Stewart, Giám đốc AI của SentinelOne, một việc "dò ngược" (reverse engineering) mã độc, loại việc mà một chuyên gia giỏi phải mất từ 4 đến 6 tuần mới xong, nay được mô hình AI của OpenAI hoàn thành ở mức tương đương con người chỉ trong khoảng 8 giờ. Nói đơn giản, việc mà cả một đội an ninh mạng từng phải dồn sức làm trong cả tháng trời, giờ xong trong một ngày làm việc.

Chuyện gì vừa xảy ra

Đây không phải lời quảng cáo suông, SentinelOne đã đưa khả năng này vào sản phẩm thật của họ.

Việc "dò ngược mã độc" khó ở chỗ nào

Khi một phần mềm độc hại (virus, mã gián điệp) bị phát hiện, đội an ninh mạng phải mổ xẻ nó ra từng dòng để hiểu: nó làm gì, nó lây lan ra sao, nó liên quan tới nhóm tin tặc nào trước đó. Việc này giống như tháo rời một cỗ máy lạ mà không có bản vẽ, vừa cần kiến thức sâu vừa cần rất nhiều thời gian đọc từng đoạn mã.

Ông Stewart mô tả đây là loại việc đòi hỏi suy luận bền bỉ qua rất nhiều bước nhỏ, đúng kiểu công việc mà các nhà phân tích bảo mật thường phải trải ra làm trong nhiều ngày, nhiều tuần. Khi AI làm được việc này nhanh và chính xác, đội bảo mật có thể điều tra nhiều mẫu mã độc hơn, nối các mối đe dọa rời rạc lại với nhau để thấy bức tranh toàn cảnh về cách các cuộc tấn công đang thay đổi, thay vì chỉ xử lý được vài vụ mỗi tháng vì thiếu người, thiếu thời gian.

SentinelOne đã đưa AI này vào sản phẩm thế nào

SentinelOne gọi mô hình AI chuyên biệt cho an ninh mạng của OpenAI là GPT-5.6-Cyber, nằm trong sáng kiến phòng thủ mạng chung giữa hai bên. Đội nghiên cứu của SentinelOne (SentinelLABS) thử nghiệm và đánh giá mô hình này cho kết quả tốt nhất trong việc dò ngược và phân tích các loại mã độc tinh vi.

Từ đó, SentinelOne ra mắt thêm hai tính năng mới cho khách hàng doanh nghiệp:

• Phân tích rủi ro trong mã nguồn: quét kho mã của công ty để tìm lỗ hổng bảo mật quen thuộc, các thông tin đăng nhập bị lộ, hay rủi ro từ các thư viện bên thứ ba, rồi chỉ ra lỗ hổng nào thực sự có thể bị tin tặc khai thác.
• Đánh giá nguy cơ bị xâm nhập: so dữ liệu hoạt động thực tế của hệ thống với các quy tắc phát hiện tấn công, để tìm ra những điểm yếu như dùng VPN, proxy hay công cụ quản trị từ xa theo cách rủi ro.

Hai tính năng này hiện mới ở giai đoạn thử nghiệm riêng với một số khách hàng, trước khi mở rộng ra công khai.

Vì sao chuyện này đáng quan tâm, dù bạn không làm an ninh mạng

Đây là một ví dụ cụ thể cho thấy AI agent, tức AI có thể tự làm cả một chuỗi việc nhiều bước thay vì chỉ trả lời từng câu hỏi, đang được đưa vào công việc thật với kết quả đo đếm được (tuần thành giờ), không còn là lời hứa trên sân khấu ra mắt sản phẩm. Đây cũng là bài mới nhất trong loạt câu chuyện OpenAI hợp tác với các công ty an ninh mạng: trước đó Sophos từng công bố giảm 96% thời gian xử lý sự cố an ninh mạng nhờ AI của OpenAI, còn Block thì dùng AI để nối chuỗi các lỗ hổng bảo mật rời rạc lại thành một đường tấn công hoàn chỉnh trước khi tin tặc kịp ra tay.

Nếu công ty bạn đang làm sản phẩm phần mềm, đây cũng là lời nhắc rằng việc tự kiểm tra lỗ hổng trong mã nguồn của mình, điều trước đây cần thuê chuyên gia ngoài hoặc mất nhiều tuần, giờ có thể làm nhanh hơn rất nhiều nhờ AI. Muốn hiểu rõ hơn AI agent khác gì một chatbot bình thường, bạn có thể đọc thêm AI agent là gì, khác gì chatbot hoặc xem thêm ví dụ AI agent giờ không chờ bạn ra lệnh nữa, nó tự làm việc rồi mới báo lại.

Giới hạn cần biết

Con số "8 giờ thay vì 6 tuần" đến từ chính lời kể của SentinelOne, chưa có một bên độc lập nào kiểm chứng lại bằng số liệu chi tiết (bao nhiêu mẫu mã độc, đo trên loại tấn công nào). Hai tính năng mới cũng mới ở dạng thử nghiệm riêng, chưa phải ai cũng dùng được ngay. Và quan trọng hơn, AI ở đây đóng vai trò hỗ trợ con người đọc nhanh hơn, tổng hợp nhanh hơn, quyết định cuối cùng về việc có phải là tấn công thật hay không vẫn cần chuyên gia an ninh mạng xác nhận lại.

Câu hỏi thường gặp

GPT-5.6-Cyber là gì? Là phiên bản mô hình AI của OpenAI được huấn luyện và điều chỉnh riêng cho công việc an ninh mạng, như dò ngược mã độc hay phân tích lỗ hổng, thay vì một chatbot nói chuyện thông thường.

SentinelOne là công ty gì? Một công ty chuyên cung cấp phần mềm bảo vệ máy tính và hệ thống doanh nghiệp khỏi virus, mã độc và các cuộc tấn công mạng.

AI có thay thế hoàn toàn chuyên gia an ninh mạng không? Chưa. AI giúp rút ngắn phần việc đọc và phân tích tốn thời gian, nhưng quyết định xử lý sự cố vẫn do con người đưa ra.

Doanh nghiệp nhỏ có dùng được công nghệ này không? Hiện các tính năng mới mới thử nghiệm riêng với một số khách hàng của SentinelOne, chưa mở rộng đại trà, nên doanh nghiệp nhỏ cần chờ thêm.

#OpenAI #SentinelOne #ANinhMang #AIAgent #BaoMatMang