拆解恶意软件，像拿到一台来路不明的机器：研究员既要弄清它会做什么，还要追查它如何隐藏、传播。过去，这类复杂的逆向分析高度依赖资深人员，往往耗时数周。SentinelOne把OpenAI的Daybreak——面向网络安全工作的智能体平台——接入这套流程，让AI分析恶意软件样本，并比较不同威胁之间的关联。
据OpenAI发布的客户案例，SentinelOne首席AI官Gregor Stewart称，资深研究员通常要四至六周完成的工作，Daybreak约八小时就能产出相当于人工水平的结果。提速的价值不只是少等几周：团队可以调查更多样本，还能横向发现不同恶意软件共享的组件及其演变关系。
但AI没有接管最终责任。Stewart表示，局部修复更适合自动化，涉及系统架构的决定仍应由人审核。现有材料也只是一则OpenAI客户案例，未披露独立测试、样本规模或误判率，因此这组效率数字仍需谨慎看待。