‏سوفوس با هوش مصنوعی OpenAI آسیب‌پذیری‌های واقعی رو جدا می‌کنه

امروز تیم‌های امنیتی معمولا با هزاران آسیب‌پذیری روبه‌رو هستن و وقت کافی برای بررسی همه‌شون ندارن. سوفوس می‌گه قابلیت جدیدش، Exploit Path Verification (یا EPV)، دقیقا همین مشکلو حل می‌کنه: به‌جای این‌که فقط شدت یه آسیب‌پذیری رو نشون بده، بررسی می‌کنه که آیا اون آسیب‌پذیری تو محیط واقعی همون سازمان قابل سواستفاده‌ست یا نه.

برای این کار، EPV از مدل‌های سایبری GPT شرکت OpenAI استفاده می‌کنه، از طریق برنامه‌ای به اسم Daybreak Defense Network که سوفوس از ژوئن ۲۰۲۶ بهش پیوسته. مدل‌ها فاکتورهایی مثل وضعیت پچ سیستم‌ها، سیاست‌های حفاظت از اندپوینت، قابلیت دسترسی شبکه، اطلاعات هویتی و کاربری، و موجود بودن اکسپلویت شناخته‌شده رو تحلیل می‌کنن. جالبه که سیستم می‌تونه چند آسیب‌پذیری کم‌خطر رو هم زنجیر کنه و ببینه که آیا با ترکیب هم می‌تونن یه مسیر حمله‌ی جدی بسازن یا نه، و بعد پیشنهاد رفع مشکل هم می‌ده.

هر نتیجه‌ای که EPV می‌ده، قبل از تحویل به مشتری توسط تحلیلگرهای خود سوفوس بازبینی می‌شه و با شواهد پشتیبان همراهه. به گفته جان پترسون، مدیر فناوری سوفوس، هدف اینه که مشخص بشه چی تو محیط واقعا در دسترس یه مهاجمه، تا تیم‌ها اول همونو درست کنن. این قابلیت فعلا برای مشتری‌های سازمانی و متوسط سرویس Sophos Managed Risk در حال توسعه‌ست و هنوز تاریخ دقیقی برای در دسترس قرار گرفتنش اعلام نشده.

نکات کلیدی:

• قابلیت جدید Exploit Path Verification (EPV) برای سرویس Sophos Managed Risk
• از مدل‌های سایبری GPT شرکت OpenAI از طریق Daybreak Defense Network استفاده می‌کنه (پیوستن: ژوئن ۲۰۲۶)
• چهار برچسب نتیجه: تایید شده، مسدود شده، غیرقابل دسترس، شواهد ناکافی
• می‌تونه چند آسیب‌پذیری کم‌خطر رو زنجیر و مسیر حمله‌ی ترکیبی رو نشون بده
• هر نتیجه قبل از تحویل توسط تحلیلگرهای سوفوس بازبینی می‌شه
• در حال توسعه برای مشتری‌های سازمانی و متوسط؛ تاریخ عرضه هنوز اعلام نشده