Mantenha a telemetria. Mantenha a caça, os manuais e os exercícios de mesa. Esse trabalho é o que torna possível sobreviver a um incidente, e ele não vai a lugar nenhum. Mas é uma segunda linha de defesa, e esta indústria passou uma década financiando-a como se fosse a primeira. A carta da OpenAI, apesar de toda a sua franqueza, propõe principalmente que financiemos mais a segunda linha.
A única recomendação que a carta quase faz
Incluída na pergunta dirigida às empresas de segurança cibernética está uma linha sobre defesa em camadas e acesso com privilégios mínimos. Isso é o mais próximo que o documento chega da prevenção e é a parte que merece ser ampliada, porque as camadas só compensam quando pelo menos uma delas é determinística.
Determinístico significa que o controle não precisa reconhecer a ameaça para detê-la. Sem classificação, sem pontuação de confiança, sem espera por veredicto. Ele remove as condições de que a carga útil precisa para ser executada. Qualquer coisa que dependa do reconhecimento herda todos os pontos cegos do que quer que esteja fazendo o reconhecimento, e o malware gerado por máquina agora é produzido mais rápido do que qualquer corpus pode ser rotulado.
