Sophos merilis kemampuan Exploit Path Verification pada 7 September. Fitur yang ditenagai model siber frontier OpenAI ini menilai kerentanan siber dan bagaimana kerentanan itu bisa dieksploitasi, khususnya oleh AI.

Sistem ini menalar atas kondisi aset dan patch, kebijakan perlindungan endpoint, jangkauan jaringan, fakta identitas dan hak istimewa, serta ketersediaan eksploitasi yang diketahui — lalu mengembalikan putusan berbasis bukti: Terkonfirmasi Dapat Dieksploitasi, Diblokir oleh Kontrol, Tidak Terjangkau, atau Bukti Tidak Cukup. Setiap putusan dilabeli sebagai hasil AI dengan bukti yang terlihat, dan analis Sophos meninjau hasilnya.

Sumber: Osterman Research