A Check Point Software amplia a colaboração com a OpenAI para incorporar os modelos de cibersegurança da iniciativa Daybreak a produtos e fluxos de trabalho de sua plataforma de segurança. A integração permite identificar riscos comprovadamente exploráveis, acelerar investigações e correções e automatizar etapas das operações de segurança.
A parceria, iniciada há três meses com a expansão da colaboração por meio do Daybreak, avançou com a adoção dos modelos de raciocínio cibernético da OpenAI em diferentes etapas do ciclo de defesa. A Check Point também se juntou, na última semana, a mais de uma centena de empresas de tecnologia e segurança em apoio à iniciativa da OpenAI por uma mobilização global e coordenada em defesa cibernética.
Os modelos da OpenAI são combinados à inteligência, ao contexto e aos controles de segurança da Check Point para identificar riscos validados, orientar decisões e acelerar a proteção. A integração também permite às equipes concentrar a análise em informações mais relevantes e agilizar a investigação e a correção de ameaças.
No gerenciamento de exposição de riscos, os modelos Daybreak estão sendo testados para identificar quais vulnerabilidades podem, de fato, ser exploradas por atacantes. A tecnologia combina a capacidade de análise dos modelos com as informações e os controles de segurança da Check Point para verificar possíveis caminhos de ataque, definir quais riscos exigem prioridade e acelerar a correção dos problemas identificados.
Em relação ao gerenciamento de segurança de redes com IA, o raciocínio cibernético da OpenAI é incorporado ao processo para analisar continuamente o ambiente, identificar riscos e definir como os controles de segurança devem responder a eles. Nesse processo, os modelos são usados para investigar possíveis caminhos de ataque, entender vulnerabilidades e exposições de risco e identificar as medidas de correção adequadas, reduzindo a necessidade de administrar manualmente políticas e configurações.
Na proteção de ambientes de trabalho, a plataforma Autonomous Workspace correlaciona dados de e-mail, endpoints, dispositivos móveis e navegadores para transformar um grande volume de alertas em um conjunto menor de incidentes investigados e de maior confiança. Os modelos da OpenAI são aplicados à investigação de ameaças complexas, incluindo comportamento de malware, técnicas de ataque e uso indevido de credenciais, contribuindo para avaliações mais claras sobre a gravidade dos incidentes e para orientações de correção.
Quanto à pesquisa e proteção contra vulnerabilidades, os modelos de cibersegurança da OpenAI são usados para acelerar a análise de códigos e correções, identificar caminhos realistas de exploração e chegar mais rapidamente a resultados verificados. A abordagem transforma informações sobre vulnerabilidades em material de ataque que pode orientar o desenvolvimento automatizado de proteções, sem depender de códigos de exploração disponíveis publicamente. Para as empresas, isso significa acelerar a proteção contra vulnerabilidades recém-divulgadas.
As capacidades estão sendo incorporadas de forma gradual aos fluxos de segurança. Algumas já estão em produção, enquanto outras estão em desenvolvimento ou em testes com parceiros. Antes de ampliar o uso dos modelos de IA, a Check Point avalia seus resultados e define limites para o acesso às informações e para as ações que podem executar, mantendo a aplicação restrita aos fluxos de segurança autorizados.
“Para as empresas, o valor da IA na segurança está em transformar capacidade de raciocínio em decisões verificadas e ações que reduzam riscos com mais rapidez. É isso que estamos construindo com a OpenAI, incorporando essa capacidade aos fluxos de segurança usados pelos nossos clientes”, afirma Jonathan Zanger, Chief Technology Officer (CTO) da Check Point Software.
A colaboração avança em duas frentes complementares: o uso de modelos avançados de IA para fortalecer a defesa contra ameaças e o apoio às organizações na adoção segura dessas tecnologias em atividades como desenvolvimento de código, operação de agentes corporativos e execução de ações. Com a ampliação do uso da IA e a evolução das capacidades dos agentes de ameaças, os modelos de IA também são aplicados para aprimorar a prevenção, acelerar as operações de segurança e lidar com parte da complexidade dos ambientes corporativos de forma autônoma. O objetivo é permitir que as organizações aproveitem os recursos da IA com segurança diante da evolução dos riscos.
