Advanced cybersecurity services expanded with code risk analysis, compromise assessment and malware analysis capabilities, based on recent OpenAI models
SentinelOne (NYSE: S), a global leader in AI-powered cybersecurity, today announced an expanded offering Wayfinder Frontier AI Services, based on OpenAi's Daybreak models across the Daybreak Defense Network. Starting with OpenAI's GPT-5.6-Cyber, the solutions will use the latest advanced cybersecurity models, helping customers proactively detect and resolve exploitable threats in enterprise environments before hackers linked to nation-state groups and cybercrime can take advantage.
Frontier AI models have made headlines for their ability to detect new threats that traditional systems or scanners may not detect. Today, the way security teams manage exposure and patches is changing. However, increasingly long lists of alerts rarely help to identify which risks are actually exploitable in the corporate environment. What really matters is knowing which exposures are actually reachable by a hacker and taking quick action to close them. Wayfinder's Frontier AI services are designed to do this: they combine Frontier AI models with the elite expertise of SentinelOne's offensive and defensive security experts, giving customers a priority map and operational guidance for remediation, rather than an ever-expanding backlog.
Da tempo, SentinelOne partecipa alla Daybreak Defense Network, l’iniziativa di OpenAI dedicata alla difesa cyber. Grazie alla collaborazione, i team di ricerca e sicurezza sull’AI di SentinelOne hanno testato alcuni dei più avanzati modelli di AI, sia pubblici sia privati, su diverse attività di cybersecurity. L’obiettivo era capire in quali ambiti questi modelli possano offrire il maggior supporto alla difesa informata. Nei benchmark più recenti, SentinelLABS, la divisione di SentinelOne dedicata alla ricerca in ambito AI e cybersecurity, ha riscontrato che GPT-5.6-Cyber di OpenAI ha raggiunto prestazioni di livello superiore nel reverse engineering e nell’analisi di malware avanzati di livello militare, come fast16.
“Hackers are increasingly using AI to find and exploit vulnerabilities with unprecedented speed and scale,” said Steve Stone, Chief Customer Officer at SentinelOne. "Our goal is to help customers close this gap by making the most advanced AI models available to our best experts so they can focus on the areas most exposed to attacks. In our tests, OpenAI's GPT-5.6-Cyber has already demonstrated exceptional capabilities in malware analysis, code risk assessment, and other offensive cybersecurity tasks. This makes it a particularly good fit for Wayfinder Frontier AI services and our customers' needs."
Oltre ai nuovi modelli, i servizi Wayfinder Frontier AI, ora ampliati, offriranno due nuove aree di funzionalità, entrambe potenziate da capacità condivise di analisi, rilevamento e validazione dei malware:
Analisi dei rischi del codice basata sull’AI
- Analizza il repository del cliente alla ricerca di vulnerabilità OWASP-class, impianti malevoli nel codice, dati esposti e rischi legati alla supply chain a velocità di macchina, offrendo una valutazione validata delle vulnerabilità che un hacker può raggiungere.
- Quando una scansione individua un codice potenzialmente malevolo, i workflow assistiti dall’AI supportano le attività di disassemblaggio e decifrazione, combinando le evidenze dell’analisi statica con quelle ottenute in sandbox per valutare capacità, persistenza e meccanismi di comando e controllo.
- Ogni valutazione produce gli IOC (Indicatori di compromissione), la mappatura secondo il framework MITRE ATT&CK e le rilevazioni consigliate per l’intera infrastruttura. I risultati vengono validati dagli analisti di sicurezza offensiva di SentinelOne.
Valutazione delle compromissioni basata sull’AI
- Analyze telemetry data against detection rules to identify security gaps, including potentially risky use of VPNs and proxies, remote management tools, and other dual-use software. This way, hours of manual review are replaced by AI-based triage.
- When the triage process identifies potentially malicious code, the same malware analysis capability is used to perform disassembly, decryption and behavioral analysis to confirm the activities performed by the code and evaluate its potential scope and impact.
- I clienti ricevono un report completo dei risultati, validato dagli analisti di sicurezza difensiva di SentinelOne e classificato in base alla reale sfruttabilità delle vulnerabilità.
Le nuove funzionalità si baseranno su modelli selezionati e ottimizzati per specifiche attività di sicurezza, tra cui GPT-5.6-Cyber di OpenAI, che va ad ampliare la gamma di modelli già integrata nell’offerta di SentinelOne.
I servizi Wayfinder Frontier AI sono già disponibili per tutti i clienti. Le nuove funzionalità, insieme alla gamma ampliata di modelli — che include anche i modelli Daybreak di OpenAI — sono disponibili in anteprima privata e saranno rese accessibili a un pubblico più ampio in una fase successiva.
