RevEng Kerää 4,15 Miljoonaa Dollaria Ohjelmistotuotantoketjujen Turvallisuuden Parantamiseen Tekoälyllä

Lontoolaisen RevEngin on kerännyt 4,15 miljoonaa dollaria siemensijoituksina, johon ovat osallistuneet Sands Capital, In-Q-Tel Capital, IQ Capital ja Episode 1 Ventures, jotta se voi kehittää perustavanlaatuisia tekoälymalleja, jotka pystyvät havaitsemaan uhkat ja haavoittuvuudet käännetyssä ohjelmistossa ilman pääsyä lähdekoodiin. Koska McKinsey arvioi, että maailmanlaajuinen kyberTurvallisuuden markkinatilanne voi kasvaa 1,5 – 2 biljoonaan dollariin, tämä sijoitus asemoi RevEngin oleelliseen rooliin ohjelmistotuotantoketjujen puolustamisessa – erityisesti aikakaudella, jolloin perinteiset työkalut kamppailevat pysymään mukana tekoälyllä luodun koodin ja epäselvien kolmannen osapuolen komponenttien kanssa.

Sokkoleiman Sulkeminen Kyberturvallisuudessa

Yritysmaailma kamppailee ennennäkemättömän ohjelmistotuotantoketjun hyökkäysten aallon kanssa – 45 %:ia yrityksistä arvioidaan kohtaavan tällaisia rikkomuksia tänä vuonna. Ongelma vaikeutuu, kun riippuvuus avoimen lähdekoodin komponenteista ja tekoälyllä luodusta koodista kasvaa, ja useimmat turvallisuustyökalut vaativat pääsyä lähdekoodiin piilotettujen haavoittuvuuksien havaitsemiseksi.

RevEng ratkaisee tämän kriittisen aukon analysoimalla suoraan binääriohjelmistoa – tarkastelemalla käännettyä koodia, ohjelmistoa ja suoritettavia tiedostoja havaitakseen poikkeavuuksia, kuten piilotettuja takaportteja, väärinkäytöksiä tai nollapäivän haavoittuvuuksia.

BinNet™: Tekoälymoottori Innovoinnin Takana

Alustan keskiössä on BinNet™, suurin perustavanlaatuisin tekoälymalli, joka on rakennettu ymmärtämään konekoodin semantiikkaa. Se on koulutettu monipuolisilla binääridatakokoonpanoilla (x86, x86_64, ARM64) ja ohjelmointikielillä (C, C++, Go, Rust), mikä mahdollistaa sen:

• Rekonstruktio korkeamman tason ohjelman logiikkaa ja virtaa
• Tuntemattomien uhkien ja haavoittuvuuksien havaitseminen laajassa mittakaavassa
• Automaattinen YARA-sääntöjen luominen uhkien metsästämiseen
• Pakkaamattoman malwaren purkaminen dynaamisella hiekkalaatikkotyökalulla
• Funktioiden emulaatio salattujen merkkijonojen poistamiseen

RevEngin alusta käyttää edistyneitä koneoppimismalleja, jotka on koulutettu ymmärtämään käännetyn ohjelmiston rakennetta ja käyttäytymistä. Analysoimalla ohjausvirran, funktioiden suhteita ja ohjeistojen malleja se voi poimia merkityksellisiä tietoja binääritiedostoista – tunnistaa väärinkäytöksiä, havaita nollapäivän haavoittuvuuksia ja paljastaa piilotetut takaportit. Tämä mahdollistaa turvallisuustiimien arvioida ohjelmistopakettien eheys, jopa silloin, kun lähdekoodi ei ole saatavilla, muuttaen aiemmin saatavissa olevat suoritettavat tiedostot läpinäkyviksi ja todistettaviksi artefakteiksi.

Johtajuus Ja Strateginen Tuki

RevEngin johdossa on Tohtori James Patrick-Evans, maailmanlaajuisesti tunnustettu asiantuntija tekoälystä ja koneoppimisesta binäärianalyysissä. Hänellä on väitöskirja kyberturvallisuudesta ja tekoälystä Royal Hollowaysta, ja aikaisemmat roolit F-Securella, Mozillalla ja MWR:llä antavat hänelle syvän asiantuntemuksen turvallisen ohjelmistosuunnittelun ja matalan tason uhkien havaitsemisen alalla. Hänen tavoitteenaan on skaalata kääntämisominaisuuksia – perinteisesti rajoitettuun eliittiryhmään – automaation ja tekoälyn avulla.

Yritys on jo ansainnut uskottavuutta valintansa kautta kahteen arvostettuun ohjelmaan: UK:n NCSC for Startups ja Intel Ignite 2024. Nämä kiihdyttäjät antoivat RevEngille kriittisen pääsyn hallituksen turvallisuusverkkoihin, teknisiin neuvonantajiin ja kaupallisiin kumppanuuksiin – myös Intelin itsensä kanssa – kiihdyttäen sekä tuotekehitystä että markkinoiden saapumista.

Mitä Edessä On

4,15 miljoonan dollarin siemensijoituksen jälkeen RevEng on valmis laajentamaan läsnäoloaan Yhdysvaltain liittovaltion ja puolustussektoreissa sekä skaalaa insinööritiimiään. Tulevat suunnitelmat sisältävät alustan laajentamisen tukeakseen muita arkkitehtuureja, kuten MIPS, RISC-V ja PPC, kehittääksesi arkkitehtuurienvälistä symbolin vastaavuutta ja syventääksesi integraatioita työkalujen kanssa, kuten Splunk, Cutter ja Radare2. Alusta tukkee myös yksityisen pilven ja paikallisen käyttöönoton, mahdollistaen täydellisen vaatimustenmukaisuuden yritysten ja hallituksen tietopolitiikkojen kanssa.

Kyberturvallisuusmarkkinassa, joka on arvioitu ylittävän 2 biljoonaa dollaria, RevEng on ainutlaatuisessa asemassa toimittamaan tekoälyllisiä ratkaisuja, jotka toimivat binääritasolla – paljastaen piilotetut haavoittuvuudet ohjelmistossa, missä perinteiset työkalut eivät ole riittäviä. Kuten Sands Capital on huomauttanut, “RevEng ratkaisee kriittisen haasteen kyberturvallisuudessa innovatiivisella lähestymistavalla. Olemme ylpeitä tukemaan heidän visiotaan…”

Teknisen uskottavuuden, strategisen tuen ja kasvavan kaupallisen otteen ansiosta RevEng on valmis tulemaan perustavanlaatuisen voiman modernin ohjelmistotuotantoketjun turvallisuuden varmistamisessa.

Kyberturvallisuuden Tulevaisuus

Kun ohjelmistotuotantoketjut tulevat yhä sirpaleisemmiksi, epäselvemmiksi ja globaalisti riippuvaisemmiksi, perinteiset turvallisuusmenetelmät – jotka riippuvat lähdekoodin saatavuudesta tai manuaalisesta auditoinnista – eivät ole enää riittäviä. Tekoälyllä mahdollistettujen käännetyiden skannauksien nousu edustaa merkittävää käännekohtaa. Nämä mallit eivät vain merkitse tunnettuja haavoittuvuuksia – ne tulkkaavat binäärien käyttäytymistä ja rakennetta paljastaakseen uusia uhkia, jopa mustalaatikko-ympäristössä.

Tämä siirtymä heijastaa laajempaa alan siirtymistä autonomiseen, skaalautuvaan kyberturvallisuusinfrastruktuuriin – jossa tekoäly ei vain täydennä analyytikkoja, vaan muodostuu edellytykseksi pysymiseksi vauhdissa. Maailmassa, jossa yli 300 000 uutta malwarenäytettä ilmestyy päivittäin ja 70 %:ia niistä ei koskaan nähdä uudelleen, automaattinen binäärianalyysi tarjoaa yhden harvoista toteuttamiskelpoisista poluista ylläpitämiseen reaaliaikaisella näkyvyydellä ohjelmistopinossa.

Perusmallit, kuten ne, jotka voimassa olevat tekoälyllä ohjatun kääntämisen, tulevat yhä enemmän muodostamaan kansallisen turvallisuuden ponnistelut, DevSecOps-pipeline ja jopa ohjelmistohankintaprosessit. Niiden kyky vahvistaa koodin eheys laajassa mittakaavassa – riippumatta toimittajan avoimuudesta – uudelleenmäärittelee, miten luottamus muodostetaan digitaalisessa ekosysteemissä. Ajan myötä tämä teknologia voi tulla yhtä perustavanlaatuiseksi kyberturvallisuudelle kuin virustorjuntaohjelmat edellisessä aikakaudessa.