Sophos breidt zijn Managed Risk-dienst uit met een nieuwe functie die kwetsbaarheden analyseert met behulp van OpenAI-cybermodellen. De technologie moet securityteams helpen om prioriteiten te stellen in eindeloze lijsten met kwetsbaarheden, al blijft voorzichtigheid met AI-modellen geboden.
Sophos integreert GPT-cybermodellen van OpenAI in zijn Managed Risk-platform om te achterhalen welke kwetsbaarheden aanvallers daadwerkelijk kunnen misbruiken. Beveiligingsteams kampen vandaag met een almaar grotere kloof tussen het aantal gedetecteerde kwetsbaarheden en de tijd die beschikbaar is om ze op te lossen.
Traditionele scanners brengen duizenden zwakke plekken in kaart en kennen daar algemene risicoscores aan toe. Die scores houden echter zelden rekening met specifieke beveiligingsmaatregelen of de feitelijke netwerkbereikbaarheid binnen een bedrijfsomgeving. Hierdoor verspillen organisaties kostbare tijd aan het patchen van gaten die voor aanvallers niet eens bereikbaar zijn.
Met Exploit Path Verification wil Sophos die kloof overbruggen. Het systeem combineert actuele data over assets, patchstatus, netwerktoegang en bekende exploits om onderbouwde prioriteiten vast te leggen en hersteladviezen op te stellen.
Beoordeling met menselijke controle
De technologie deelt kwetsbaarheden op volgens exploiteerbaarheid. Daarnaast herkent het systeem gekoppelde aanvalspaden, waarbij meerdere kleine kwetsbaarheden samen één exploiteerbare route vormen. Ook kan het controleren of een maatregel een aanvalstechniek echt tegenhoudt of enkel een publieke testaanval blokkeert. Sophos positioneert de tool nadrukkelijk als een adviserende toevoeging, waarbij interne analisten van het bedrijf de AI-beoordelingen controleren voordat klanten ze ontvangen.
Die menselijke tussenkomst is geen overbodige luxe gezien recente beveiligingsincidenten rond AI-modellen van OpenAI. Niet alleen kleuren de modellen van OpenAI herhaaldelijk buiten de lijntjes, maar grote taalmodellen blijven over het algemeen vatbaar voor manipulatie via prompt-injecties. Door elk rapport expliciet te markeren als AI-gegenereerd en het onderliggende bewijs inzichtelijk te houden, probeert Sophos te voorkomen dat onjuiste AI-redeneringen blindelings worden opgevolgd in het securitybeheer.
Evenwicht tussen automatisering en risico
De integratie vloeit voort uit het OpenAI Daybreak Defense Network, waar Sophos zich in juni bij aansloot. Het doel is om geavanceerde redeneercapaciteiten veilig in te zetten bij MDR-onderzoeken. Toch blijft de toepassing van externe AI-modellen in kritieke IT-omgevingen een delicaat evenwicht. Toch vinden modellen van grote AI-bedrijven steeds meer hun weg naar beveiligingsoplossingen. Cloudera kondigde gisteren aan te gaan samenwerken met Mistral.
Sophos wil Exploit Path Verification binnenkort beschikbaar maken voor zakelijke klanten binnen het Managed Risk-portfolio. De exacte timing voor de uitrol maakt het bedrijf op een later moment bekend.