RevEng.AI Mengumpulkan $15 Juta Seri A untuk Verifikasi Keamanan dan Integritas Perangkat Lunak yang Dihasilkan AI

Seiring perangkat lunak yang dihasilkan AI semakin banyak digunakan di sistem perusahaan dan pemerintah, perusahaan keamanan siber berlomba untuk menyelesaikan masalah kepercayaan yang semakin besar: bagaimana organisasi dapat memverifikasi apa yang sebenarnya berjalan di dalam perangkat lunak yang mereka gunakan. RevEng.AI mengumumkan putaran pendanaan Seri A sebesar $15 juta yang dipimpin oleh NATO Innovation Fund, dengan partisipasi dari Sands Capital, In-Q-Tel, IQ Capital, dan Episode One. Perusahaan tersebut mengatakan bahwa pendanaan ini akan membantu memperluas platform yang dirancang untuk menganalisis perangkat lunak biner yang dikompilasi untuk mengidentifikasi ancaman tersembunyi, fungsionalitas berbahaya, dan risiko rantai pasokan perangkat lunak.

Perusahaan yang berbasis di London ini fokus pada tantangan yang semakin besar dalam keamanan siber: ketidakmampuan organisasi untuk sepenuhnya memeriksa perangkat lunak setelah dikompilasi menjadi bentuk yang dapat dijalankan. Alat keamanan aplikasi tradisional sebagian besar berfokus pada analisis kode sumber, repositori, dan metadata paket. Namun, biner yang dikompilasi yang sebenarnya berjalan pada sistem sering kali tetap tidak jelas, terutama ketika menangani perangkat lunak pihak ketiga, firmware, atau aplikasi sumber tertutup.

Meningkatnya Risiko Kode yang Dihasilkan AI

Industri perangkat lunak sedang mengalami transformasi besar karena asisten pengkodean AI berkembang menjadi agen pengkodean yang semakin otonom yang dapat menghasilkan dan mengirimkan volume perangkat lunak yang besar dengan pengawasan manusia yang minimal. Meskipun pergeseran ini mempercepat siklus pengembangan, juga menciptakan blind spot keamanan baru.

RevEng.AI berpendapat bahwa organisasi memasuki era di mana sebagian besar perangkat lunak yang dikirim mungkin tidak pernah sepenuhnya ditinjau oleh manusia. Hal ini memunculkan kekhawatiran tentang kerentanan tersembunyi, fungsionalitas berbahaya yang tertanam, dan perilaku yang tidak diinginkan yang dapat tetap tidak terlihat di dalam eksekusi yang dikompilasi.

Masalah ini menjadi sangat signifikan dalam lingkungan di mana perangkat lunak menggerakkan sistem keuangan, jaringan kesehatan, grid energi, sistem transportasi, dan operasi pertahanan. Komponen perangkat lunak yang dikompromikan yang terkubur di dalam rantai ketergantungan dapat mempengaruhi jutaan pengguna atau mengganggu infrastruktur kritis.

Serangan rantai pasokan perangkat lunak telah menjadi salah satu ancaman keamanan siber yang tumbuh paling cepat di seluruh dunia. Insiden yang terjadi selama beberapa tahun terakhir telah menunjukkan bagaimana penyerang dapat menyusup ke dalam pembaruan perangkat lunak tepercaya atau perpustakaan pihak ketiga untuk mendapatkan akses luas ke sistem perusahaan. RevEng.AI berusaha untuk menangani tantangan tersebut dengan mengalihkan upaya verifikasi ke tingkat biner.

Menganalisis Perangkat Lunak Tanpa Kode Sumber

Salah satu aspek paling menonjol dari teknologi RevEng.AI adalah bahwa teknologi tersebut beroperasi tanpa memerlukan akses ke kode sumber. Sebaliknya, platform ini bekerja langsung pada biner yang dikompilasi, eksekusi, firmware, dan artefak perangkat lunak mesin lainnya.

Pendekatan ini penting karena banyak organisasi secara teratur mengandalkan perangkat lunak yang dikembangkan secara eksternal oleh vendor, komunitas sumber terbuka, atau kontraktor. Dalam banyak kasus, kode sumber asli mungkin tidak dapat diakses, praktis untuk diperiksa, atau bahkan tersedia sama sekali.

Platform RevEng.AI menggunakan model AI dasar yang disebut BinNet, yang dikatakan perusahaan tersebut dilatih bersama dengan unit siber elit dalam pemerintah sekutu dan tim keamanan komersial. Sistem ini dirancang untuk mengotomatisasi tugas reverse engineering yang tradisional ditangani oleh ahli yang sangat spesialis.

Dengan memeriksa biner secara langsung, platform dapat mengidentifikasi komponen tersembunyi, perubahan rilis yang mencurigakan, perilaku berbahaya, kerentanan, dan fungsionalitas yang tidak terduga yang tertanam dalam artefak perangkat lunak sebelum mereka diterapkan.

Perusahaan tersebut mengatakan bahwa ini secara dramatis mengurangi waktu dan keahlian yang diperlukan untuk memeriksa integritas perangkat lunak secara manual, area yang secara historis bergantung pada bakat reverse engineering yang langka.

Mengapa Verifikasi Tingkat Biner Penting

Sebagian besar alat keamanan siber saat ini masih berpusat pada repositori kode sumber dan ketergantungan perangkat lunak yang dinyatakan. Namun, eksekusi yang dikompilasi yang akhirnya berjalan pada mesin dapat berbeda secara signifikan dari apa yang organisasi percayai mereka terapkan.

Perbedaan ini menjadi semakin penting karena sistem AI mulai menghasilkan perangkat lunak secara otonom. Tim pengembangan mungkin tidak sepenuhnya memahami setiap ketergantungan, modul yang dihasilkan, atau perilaku yang tertanam dalam aplikasi yang dibantu AI.

Pendekatan RevEng.AI secara efektif memperlakukan biner yang dikompilasi itu sendiri sebagai sumber kebenaran akhir. Sebaliknya mengandalkan deklarasi tentang apa yang terkandung dalam perangkat lunak, platform tersebut berusaha untuk memeriksa apa yang sebenarnya ada di dalam eksekusi yang akan berjalan pada sistem produksi.

Menurut perusahaan, platform mereka dapat membandingkan rilis perangkat lunak baru dengan versi yang dipercaya, mengidentifikasi pergeseran abnormal antara build, dan mengungkap komponen tersembunyi atau tidak dideklarasikan yang mungkin telah diperkenalkan selama pengembangan atau penerapan.

Verifikasi jenis ini dapat menjadi sangat penting bagi organisasi yang mengelola rantai pasokan perangkat lunak yang kompleks yang mencakup vendor pihak ketiga, kontraktor, komponen sumber terbuka, dan kode yang dihasilkan AI.

Masa Depan Verifikasi Perangkat Lunak

Munculnya sistem pengkodean otonom kemungkinan akan membentuk kembali cara organisasi memikirkan tentang kepercayaan dan keamanan perangkat lunak selama dekade berikutnya. Seiring perangkat lunak yang dihasilkan AI menjadi lebih umum, volume kode yang memasuki lingkungan produksi mungkin akhirnya melebihi apa yang dapat ditinjau oleh manusia secara realistis.

Perubahan ini dapat mendorong verifikasi tingkat biner dan reverse engineering otomatis ke dalam peran yang lebih sentral dalam operasi keamanan siber perusahaan. Sebaliknya menganggap reverse engineering sebagai disiplin khusus yang dicadangkan untuk peneliti keamanan elit, organisasi mungkin mulai mengintegrasikan pemeriksaan biner terus-menerus langsung ke dalam alur kerja pengadaan, penerapan, dan pembaruan perangkat lunak.

Implikasinya meluas melampaui keamanan siber tradisional. Industri seperti kesehatan, keuangan, energi, transportasi, manufaktur, dan pertahanan semakin bergantung pada ekosistem perangkat lunak yang terhubung di mana kerentanan tersembunyi atau fungsionalitas berbahaya dapat memiliki konsekuensi operasional yang berantai.

Pada saat yang sama, adopsi cepat agen pengkodean AI dapat menciptakan tekanan untuk bentuk akuntabilitas perangkat lunak yang sama sekali baru. Organisasi mungkin akhirnya memerlukan lapisan verifikasi independen yang dapat memvalidasi bahwa perangkat lunak yang diterapkan berperilaku sesuai dengan yang diharapkan, terlepas dari bagaimana atau di mana kode itu dihasilkan.

Seiring pengembangan perangkat lunak menjadi semakin otomatis, teknologi yang berfokus pada pemeriksaan biner yang dikompilasi daripada mengandalkan analisis kode sumber saja mungkin menjadi bagian penting dari cara perusahaan mengamankan infrastruktur AI-penggerak berikutnya.