OpenAI在首尔面向企业高管分享网络防御策略
IT时代网10月16日消息,OpenAI在首尔新罗酒店举办网络安全高管圆桌会议,面向韩国本土企业高管介绍AI时代的网络防御策略与安全落地方案,约60名企业首席信息安全官等高管参会。
会上,OpenAI网络安全技术成功专家Dominic Grillo与安全专家工程师Wana Tun做了主题演讲,介绍由AI驱动的网络威胁趋势演变,以及提升企业安全响应能力的方法。
演讲提到,随着AI在识别软件漏洞、分析攻击路径上的能力快速提升,企业准备应对网络攻击的时间窗口正在收窄。防守方具备优势的一点在于可以把所管理的系统代码与运行上下文交给AI,因此关键在于在攻击者利用漏洞之前完成发现与修复。
演讲还介绍了Daybreak如何支撑企业安全运营。Daybreak是一套整合网络防御方案,把OpenAI的模型、代码工具Codex与Codex Security以及安全工作流连接起来,多家韩国大型企业已经采用或正在考虑落地。
据OpenAI介绍,Daybreak把AI与既有安全工具和工作流结合,用于发现漏洞、在受控环境中验证可利用性、准备修复并确认有效性,随后由安全人员与开发者审阅验证证据与测试结果,再决定是否实施修复,可用于代码安全检查、威胁调查与授权安全测试。
演讲者还分享了该公司搭建的Defense Factory经验。这是一套把AI智能体、可复用工作流、隔离执行环境与既有安全开发工具连接起来的运营系统,用于持续发现并修复漏洞,其核心是安全与开发团队协同把问题移交到责任方并跟进到修复验证闭环。

编辑:林一舟