RevEng samler inn 4,15 millioner dollar for å sikre programvareforsyningskjeder med AI

London-baserte RevEng har samlet inn 4,15 millioner dollar i seed-finansiering, støttet av Sands Capital, In-Q-Tel Capital, IQ Capital, og Episode 1 Ventures, for å bygge grunnleggende AI-modeller som kan detektere trusler og sårbarheter i kompilert programvare uten tilgang til kildekode. Ettersom McKinsey estimerer at det globale markedet for cybersikkerhet kan nå 1,5 til 2 billioner dollar, stiller denne investeringen RevEng i stand til å spille en avgjørende rolle i å endre hvordan organisasjoner forsvarer sine programvareforsyningskjeder – spesielt i en tid hvor tradisjonelle verktøy sliter med å holde tritt med AI-generert kode og uklare tredjeparts-komponenter.

Bruk av blindsonen i cybersikkerhet

Den korporative verden sliter med en utenkelig økning av programvareforsyningskjedeanalyser – 45% av organisasjonene forventes å møte slike brudd i år. Problemet intensiveres når avhengigheten av åpne kildekodemoduler og AI-generert kode øker, samtidig som de fleste sikkerhetsverktøyene krever tilgang til kildekode for å oppdage skjulte sårbarheter.

RevEng løser denne kritiske lukken ved å analysere binær programvare direkte – undersøke kompilert kode, firmware og eksekverbar filer for å detektere anomalier som skjulte bakdører, skadelig atferd eller null-dags sårbarheter.

BinNet™: AI-motoren bak innovasjonen

Sentral i plattformen er BinNet™, den største grunnleggende AI-modellen bygget for å forstå semantikken til maskinkode. Den er trent på diverse binære datasett (x86, x86_64, ARM64) og programmeringsspråk (C, C++, Go, Rust), og muliggjør det å:

• Rekonstruere høyere nivå programlogikk og flyt
• Detektere ukjente trusler og sårbarheter i stor skala
• Auto-generere YARA-regler for trussletting
• Pakke ut obfuskeret malware ved hjelp av dynamisk sandboxing
• Emulere funksjoner for å trekke ut krypterte strenger

RevEngs plattform bruker avanserte maskinlæringsmodeller som er spesifikt trent for å forstå strukturen og atferden til kompilert programvare. Ved å analysere kontrollflyt, funksjonsrelasjoner og instruksjonsnivåmønster, kan den trekke ut meningsfulle innsikter fra binærer – identifisere skadelige komponenter, detektere null-dags sårbarheter og avsløre skjulte bakdører. Dette muliggjør sikkerhetsteamene å vurdere integriteten til programvarepakker, selv når kildekode ikke er tilgjengelig, og omdanner tidligere utilgjengelige eksekverbare filer til gjennomsiktige og verifiserbare artefakter.

Ledelse og strategisk støtte

Ved roret av RevEng er Dr. James Patrick-Evans, en globalt anerkjent ekspert i AI og maskinlæring for binær analyse. Med en doktorgrad i cybersikkerhet og AI fra Royal Holloway, og tidligere roller i F-Secure, Mozilla og MWR, bringer han dypt ekspertise i sikker programvareingeniørkunst og lav-nivå trusseldeteksjon. Hans mål er å skalerer omvendt ingeniørkunst – tradisjonelt begrenset til elite-eksperter – gjennom automatisering og AI.

Selskapet har allerede tjent kredibilitet gjennom sin utvelgelse til to høyt ansette programmer: Storbritannias NCSC for Startups og Intel (INTC ) Ignite 2024. Disse akseleratorene ga RevEng kritisk tilgang til regjeringens sikkerhetsnettverk, tekniske rådgivere og kommersielle partnerskap – inkludert innen Intel selv – og akselererte både produktutvikling og markedstiltreden.

Hva som kommer

Etter sin 4,15 millioner dollar seed-investering, er RevEng klar til å utvide sin tilstedeværelse i det amerikanske føderale og forsvarssektoren, samtidig som det skal utvide sitt ingeniørteam. Fremtidige planer inkluderer å utvide plattformen for å støtte flere arkitekturer som MIPS, RISC-V og PPC, å utvikle tverr-arkitektur symbol-matching og å dykke integrasjonene med verktøy som Splunk, Cutter og Radare2. Plattformen vil også støtte privat sky og lokal installasjon, og muliggjøre full overholdelse av bedrifts- og regjeringsdatapolicyer.

I et cybersikkerhetsmarked som forventes å overstige $2 billioner, er RevEng unikt posisjonert til å levere AI-naturlige løsninger som fungerer på binært nivå – avdekke skjulte sårbarheter i programvare hvor tradisjonelle verktøy ikke greier. Som Sands Capital bemerket, “RevEng løser en kritisk utfordring i cybersikkerhet med sin innovative tilnærming. Vi er stolte av å støtte deres visjon…”

Med teknisk kredibilitet, strategisk støtte og økende kommersiell fremgang, er RevEng posisjonert til å bli en grunnleggende kraft i å sikre den moderne programvareforsyningskjeden.

Fremtiden for cybersikkerhet

Ettersom programvareforsyningskjeder blir mer fragmenterte, uklare og globalt avhengige, er tradisjonelle sikkerhetsmetoder – som er avhengige av kildekode-tilgang eller manuell auditing – ikke lenger tilstrekkelige. Oppblomstringen av kompilert kode-scanning drevet av maskinlæring representerer et større vendepunkt. Disse modellene markerer ikke bare kjente sårbarheter – de tolker atferden og strukturen til binærer for å avdekke nye trusler, selv i sorte-boks-miljøer.

Dette skiftet reflekterer en bredere industri-bevegelse mot autonome, skalerbare cybersikkerhets-infrastruktur – hvor AI ikke bare supplere analytikere, men blir en forutsetning for å holde tritt. I en verden hvor 300 000+ nye malware-eksemplarer dukker opp daglig og 70% aldri sees igjen, tilbyr automatisert binær-analyse en av de få viable stier for å opprettholde sanntids-synlighet over programvare-staben.

Grunnmodeller som de som driver AI-drevet omvendt ingeniørkunst, vil stadig mer underbygge nasjonal sikkerhetsinnsats, DevSecOps-pipelines og sogar programvare-prosesser. Deres evne til å verifisere kode-integritet i stor skala – uavhengig av leverandør-gjennomsiktighet – vil omdefinere hvordan tillit etableres i det digitale økosystemet. Over tid kan denne teknologien bli like grunnleggende for cybersikkerhet som antivirus-motorer var i den forrige æraen.