A SentinelOne anunciou que reduziu drasticamente o tempo necessário para engenharia reversa de malware, passando de um ciclo tradicional de quatro a seis semanas para apenas oito horas. A mudança se deu com a adoção do OpenAI Daybreak, solução que integra modelos generativos de IA ao fluxo de trabalho de análise de ameaças cibernéticas. O anúncio foi feito em 14 de outubro de 2026, com depoimentos do Chief AI Officer da SentinelOne, Gregor Stewart, detalhando o impacto da novidade [fonte].
O salto em velocidade e escala
Segundo Stewart, tarefas que antes exigiam semanas de trabalho de um pesquisador especializado agora podem ser concluídas em um único dia de expediente. O processo de engenharia reversa — que envolve desmontar e interpretar o funcionamento interno de softwares maliciosos — tradicionalmente é minucioso e suscetível a retrabalho. Com o Daybreak, a IA entrega output em nível humano, liberando os especialistas para se dedicarem a um volume maior de amostras e a investigações mais amplas.
A automação não elimina a necessidade de supervisão humana. Stewart enfatiza que decisões estruturais, como mudanças de arquitetura em sistemas críticos, ainda dependem de aprovação e análise por parte dos profissionais. Já correções pontuais ou investigações menos sensíveis podem ser aceleradas ou até automatizadas, otimizando o uso do time.
Impacto na detecção de ameaças
Antes da adoção do Daybreak, a SentinelOne limitava a análise detalhada a um pequeno subconjunto do total de ameaças detectadas, priorizando apenas os casos mais relevantes. Com a redução do tempo de análise, tornou-se possível investigar uma gama muito maior de malwares, o que amplia a capacidade de identificar padrões e conexões entre diferentes ataques. Isso permite uma visão mais abrangente do cenário de ameaças e pode antecipar tendências de ataque, reforçando a defesa preventiva.
A capacidade de comparar múltiplas amostras em menos tempo aumenta a chance de identificar componentes comuns entre malwares aparentemente distintos, criando oportunidades para respostas mais rápidas e coordenadas.
Democratização do trabalho de segurança
O acesso aos recursos de IA da OpenAI não está restrito a uma elite de especialistas. Stewart destaca que membros de diferentes áreas da SentinelOne agora conseguem participar do processo de investigação, descentralizando o conhecimento e tornando a empresa mais ágil. O objetivo é expandir o uso da IA também para as etapas de desenvolvimento, permitindo que desenvolvedores atuem preventivamente em questões de segurança já no código-fonte.
Por que importa
A adoção do OpenAI Daybreak pela SentinelOne sinaliza um avanço significativo na automação de tarefas críticas em cibersegurança. A capacidade de reduzir o tempo de engenharia reversa de malware para horas cria margem para investigações mais amplas e proativas, com potencial para mudar o equilíbrio entre atacantes e defensores. Para empresas brasileiras, o movimento indica uma tendência clara: ferramentas de IA estão se tornando essenciais para operações de segurança em larga escala, e a automação de análises profundas pode rapidamente se tornar padrão no setor.