How Block is building AI-powered security with OpenAI technology

📌 【OpenAI 官方發布】Block 用 AI 抓漏洞，修補時間壓縮到幾分鐘

TL;DR：Block 的資安團隊導入 OpenAI 技術後，威脅調查更快，修補提案可在幾分鐘內生成。

資安事件往往一拖就是數小時甚至數天的人工排查,等到修補上線,攻擊面可能早已擴大。OpenAI 最新發布的案例指出,支付科技公司 Block 正把這個時間軸壓縮到「分鐘」級別。

🤔 資安團隊的老問題：調查慢、修補更慢

素材指出,Block 正在建構以 AI 為核心的資安能力,並與 OpenAI 合作導入相關技術。核心痛點很直接：威脅調查（threat investigation）耗時,修補（patch）流程又卡在人力審查與撰寫上。

🧩 AI 介入兩個環節：調查與修補提案

根據摘要,Block 的資安團隊運用 OpenAI 的技術達成兩件事：

• 更快地調查威脅（investigates threats faster）
• 在幾分鐘內提出修補提案（proposes patches in minutes）

這代表 AI 被放進了資安工作流程中偏「分析」與「生成」的兩個階段,而不只是單純的告警過濾工具。不過素材並未提供更多關於導入的模型、架構或整合方式的細節,因此無法進一步說明技術實作方式。

💡 從「人工排查」到「AI 輔助生成」的轉變

這則案例的意義在於,資安工作中最耗時的兩塊（搞清楚發生了什麼、搞清楚怎麼修）正是 LLM 擅長的文字理解與生成任務。把「調查」與「修補提案」交給 AI 加速,留給人力的是判斷與驗證,這與多數企業導入 AI agent 的思路一致，但素材並未揭露 Block 具體使用的產品或模型版本，不宜過度推論。

🎯 實務啟示

如果你的團隊也在評估 AI 輔助資安流程,Block 的案例提供了一個方向性訊號：優先把 AI 放在「調查」與「修補提案」這類高耗時、可被語言模型加速的環節,而非一開始就要求全自動化上線修補。生成的修補仍需要人工審查把關,這是導入此類工作流程時應保留的安全網。

🔗 來源

• 標題：How Block is building AI-powered security with OpenAI technology
• 作者／機構：OpenAI
• 連結：https://openai.com/index/block-ai-powered-security

#AI #Security #OpenAI #CyberSecurity #ThreatDetection #PatchManagement #Block #AIAgent #DevSecOps #EnterpriseAI