RevEngが4.15ミリオンドルを調達してAIでソフトウェアサプライチェーンをセキュアに

ロンドンに拠点を置くRevEngは、Sands Capital、In-Q-Tel Capital、IQ Capital、およびEpisode 1 Venturesのバックアップを受けて、4.15ミリオンドルのシード資金を調達しました。この資金調達により、RevEngは、ソースコードにアクセスせずにコンパイルされたソフトウェア内の脅威と脆弱性を検出できる基礎的なAIモデルを構築することができます。マッキンゼーは、世界のサイバーセキュリティ市場の機会が1.5兆ドルから2兆ドルに達する可能性があると推定しています。この投資により、RevEngは、特にAI生成コードと不透明な第三者コンポーネントが普及する時代に、組織がソフトウェアサプライチェーンを守る方法を再定義する上で重要な役割を果たすことができます。

サイバーディフェンスの盲点を埋める

企業は、前例のないソフトウェアサプライチェーン攻撃の増加に直面しています。45%の組織は今年このような脆弱性に直面する可能性がある。問題は、オープンソースコンポーネントとAI生成コードへの依存が増加するにつれて悪化し、ほとんどのセキュリティツールは隠れた脆弱性を検出するためにソースコードにアクセスする必要があります。

RevEngは、この重要なギャップを解決するために、バイナリソフトウェアを直接分析しています。コンパイルされたコード、ファームウェア、実行可能ファイルを調べて、隠れたバックドア、悪意のある動作、またはゼロデイ脆弱性などの異常を検出します。

BinNet™：革新の背後にあるAIエンジン

プラットフォームの中心は、BinNet™です。これは、機械コードのセマンティクスを理解するために構築された最大の基礎的なAIモデルです。x86、x86_64、ARM64などのさまざまなバイナリデータセットとC、C++、Go、Rustなどのプログラミング言語でトレーニングされており、以下のことが可能です。

• 高レベルのプログラムロジックとフローを再構築する
• 未知の脅威と脆弱性を大規模に検出する
• 脅威ハンティングのためのYARAルールを自動生成する
• ダイナミックサンドボックスを使用してオブフスケーションされたマルウェアを解凍する
• 関数をエミュレートして暗号化された文字列を抽出する

RevEngのプラットフォームは、コンパイルされたソフトウェアの構造と動作を理解するために特別にトレーニングされた高度な機械学習モデルを使用しています。制御フロー、関数の関係、命令レベルのパターンを分析することで、バイナリから有意義な洞察を抽出できます。悪意のあるコンポーネントを識別し、ゼロデイ脆弱性を検出し、隠れたバックドアを明らかにします。これにより、セキュリティチームは、ソースコードが利用できない場合でも、ソフトウェアパッケージの完全性を評価できます。以前はアクセスできない実行可能ファイルを、透明性のある検証可能なアーティファクトに変換します。

リーダーシップと戦略的バックアップ

RevEngの指揮は、Dr. James Patrick-Evansがとっています。彼は、バイナリ分析のためのAIと機械学習の分野で世界的に認められた専門家です。ロイヤルホロウェイでサイバーセキュリティとAIの博士号を取得し、F-Secure、Mozilla、MWRでの以前の役職を経て、セキュアソフトウェアエンジニアリングと低レベルの脅威検出に関する深い専門知識を持ちます。彼の目標は、自動化とAIを通じて、従来はエリートの専門家に限定されていた逆コンパイル機能を拡大することです。

同社はすでに、英国政府のNCSC for StartupsおよびIntel (INTC ) Ignite 2024という2つの高評価プログラムに選出され、信頼性を獲得しています。これらのアクセラレーターは、RevEngに政府のセキュリティネットワーク、技術アドバイザー、商業パートナーシップへのアクセスを提供し、Intel社内でのパートナーシップを含むものでした。これにより、製品開発と市場参入が加速されました。

今後の展開

4.15ミリオンドルのシード資金調達に続き、RevEngは米国連邦政府と国防部門での存在感を拡大し、エンジニアリングチームを拡大する予定です。将来的には、MIPS、RISC-V、PPCなどの追加アーキテクチャをサポートし、クロスアーキテクチャのシンボルマッチングを開発し、Splunk、Cutter、Radare2などのツールとの統合を深める予定です。プラットフォームは、プライベートクラウドとオンプレミスデプロイもサポートし、企業と政府のデータポリシーに完全に準拠します。

サイバーセキュリティ市場は2兆ドルを超えることが予測されていますが、RevEngは、バイナリレベルで機能するAIネイティブソリューションを提供することで、独自の位置付けを確立しています。伝統的なツールが短所を露呈するソフトウェアで、隠れた脆弱性を明らかにします。Sands Capitalは、「RevEngは革新的なアプローチでサイバーセキュリティの重要な課題に取り組んでいます。彼らのビジョンを支持することを誇りに思います…」と述べています。

技術的な信頼性、戦略的なバックアップ、商業的な牽引力が増す中、RevEngは近代的なソフトウェアサプライチェーンを守る基礎的な力になる可能性が高まっています。

サイバーセキュリティの未来

ソフトウェアサプライチェーンは、断片化され、不透明性が高まり、世界的に相互依存するようになりました。従来のセキュリティ方法は、ソースコードへのアクセスや手動での監査に依存しているため、もう十分ではありません。コンパイルされたコードのスキャニングを機械学習で駆動することは、重要な転換点を表します。これらのモデルは既知の脆弱性をフラグするだけでなく、バイナリの動作と構造を解釈して新しい脅威を浮き彫りにします。ブラックボックス環境でも同様です。

これは、サイバーセキュリティインフラストラクチャが、自動化とスケーラビリティを重視する方向にシフトしていることを反映しています。ここでは、AIは分析家を補完するだけでなく、ペースを保つために必要な要素となります。300,000を超える新しいマルウェアサンプルが毎日出現し、70%が二度と見られない世界では、自動化されたバイナリ分析は、ソフトウェアスタック全体でリアルタイムの可視性を維持するための数少ない実行可能なパスを提供します。

基礎モデルであるAI駆動の逆コンパイルは、国家のセキュリティ努力、DevSecOpsパイプライン、さらにはソフトウェア調達プロセスを支える基盤となります。ベンダーの透明性に関係なく、コードの完全性を大規模に検証する能力は、デジタルエコシステムで信頼が確立される方法を再定義します。時間の経過とともに、この技術は、過去の時代のアンチウイルスエンジンのように、サイバーセキュリティに不可欠なものとなる可能性があります。