RevEng Captura $4,15 Milhões para Segurar Cadeias de Fornecimento de Software com IA

Londres-based RevEng levantou $4,15 milhões em financiamento de sementes, apoiado por Sands Capital, In-Q-Tel Capital, IQ Capital, e Episode 1 Ventures, para construir modelos de IA fundamentais capazes de detectar ameaças e vulnerabilidades em software compilado sem acesso ao código-fonte. Como a McKinsey estima que o mercado global de oportunidades de cibersegurança pode atingir $1,5 a $2 trilhões, esse investimento posiciona a RevEng para desempenhar um papel vital na redefinição de como as organizações defendem suas cadeias de fornecimento de software – particularmente em uma era em que as ferramentas tradicionais lutam para acompanhar o código gerado por IA e componentes de terceiros opacos.

Ponteando o Ponto Cego na Defesa Cibernética

O mundo corporativo está lidando com um surto sem precedentes de ataques à cadeia de fornecimento de software – 45% das organizações são previstas para sofrer tais violações este ano. O problema se intensifica à medida que as dependências de componentes de código aberto e código gerado por IA aumentam, enquanto a maioria das ferramentas de segurança exige acesso ao código-fonte para detectar vulnerabilidades ocultas.

A RevEng aborda essa lacuna crítica analisando software binário diretamente – examinando código compilado, firmware e executáveis para detectar anomalias como backdoors ocultos, comportamento malicioso ou vulnerabilidades de dia zero.

BinNet™: O Motor de IA por trás da Inovação

Central à plataforma está o BinNet™, o maior modelo de IA fundamental construído para entender a semântica do código de máquina. Ele é treinado em conjuntos de dados binários diversificados (x86, x86_64, ARM64) e linguagens de programação (C, C++, Go, Rust), permitindo que ele:

• Reconstrua a lógica de programa e fluxo de nível superior
• Detecte ameaças e vulnerabilidades desconhecidas em escala
• Gere automaticamente regras YARA para caça de ameaças
• Desempacote malware ofuscado usando sandbox dinâmico
• Emule funções para extrair strings criptografadas

A plataforma da RevEng usa modelos de aprendizado de máquina avançados treinados especificamente para entender a estrutura e o comportamento de software compilado. Analisando o fluxo de controle, relacionamentos de funções e padrões de nível de instrução, ela pode extrair insights significativos de binários – identificando componentes maliciosos, detectando vulnerabilidades de dia zero e revelando backdoors ocultos. Isso permite que as equipes de segurança avaliem a integridade de pacotes de software, mesmo quando o código-fonte não está disponível, transformando executáveis anteriormente inacessíveis em artefatos transparentes e verificáveis.

Liderança e Apoio Estratégico

À frente da RevEng está Dr. James Patrick-Evans, um especialista globalmente reconhecido em IA e aprendizado de máquina para análise binária. Com um PhD em Segurança Cibernética e IA da Royal Holloway, e papéis anteriores na F-Secure, Mozilla e MWR, ele traz uma profunda expertise em engenharia de software segura e detecção de ameaças de nível baixo. Seu objetivo é escalar as capacidades de engenharia reversa – tradicionalmente limitadas a especialistas de elite – por meio da automação e da IA.

A empresa já ganhou credibilidade por meio de sua seleção para dois programas altamente respeitados: o NCSC para Startups do Reino Unido e o Intel (INTC ) Ignite 2024. Esses aceleradores forneceram à RevEng acesso crítico a redes de segurança governamentais, assessores técnicos e parcerias comerciais – incluindo dentro da própria Intel – acelerando tanto o desenvolvimento de produtos quanto a entrada no mercado.

O Que Vem a Seguir

Após sua captação de $4,15 milhões, a RevEng está pronta para expandir sua presença nos setores federal e de defesa dos EUA, enquanto escala sua equipe de engenharia. Planos futuros incluem estender a plataforma para suportar arquiteturas adicionais, como MIPS, RISC-V e PPC, desenvolver correspondência de símbolos entre arquiteturas e aprofundar integrações com ferramentas como Splunk, Cutter e Radare2. A plataforma também suportará implantação em nuvem privada e local, permitindo o cumprimento total de políticas de dados de empresas e governos.

Em um mercado de cibersegurança projetado para exceder $2 trilhões, a RevEng está única e estrategicamente posicionada para entregar soluções nativas de IA que funcionam no nível binário – descobrindo vulnerabilidades ocultas em software onde as ferramentas tradicionais falham. Como Sands Capital observou, “A RevEng está abordando um desafio crítico na cibersegurança com sua abordagem inovadora. Estamos orgulhosos de apoiar sua visão…”

Com credibilidade técnica, apoio estratégico e tração comercial crescente, a RevEng está pronta para se tornar uma força fundamental na segurança da cadeia de fornecimento de software moderna.

O Futuro da Cibersegurança

À medida que as cadeias de fornecimento de software se tornam mais fragmentadas, opacas e interdependentes globalmente, os métodos de segurança tradicionais – que dependem do acesso ao código-fonte ou auditoria manual – não são mais suficientes. O surgimento da varredura de código compilado impulsionada por aprendizado de máquina representa um ponto de inflexão importante. Esses modelos não apenas sinalizam vulnerabilidades conhecidas – interpretam o comportamento e a estrutura de binários para revelar ameaças novas, mesmo em ambientes de caixa preta.

Essa mudança reflete uma mudança mais ampla na indústria em direção a infraestruturas de cibersegurança autônomas e escaláveis – onde a IA não apenas aumenta os analistas, mas se torna um pré-requisito para manter o ritmo. Em um mundo onde mais de 300.000 novas amostras de malware surgem diariamente e 70% delas nunca são vistas novamente, a análise binária automatizada oferece um dos poucos caminhos viáveis para manter a visibilidade em tempo real em toda a pilha de software.

Modelos fundamentais como os que impulsionam a engenharia reversa orientada por IA sustentarão cada vez mais esforços de segurança nacional, pipelines de DevSecOps, e até processos de aquisição de software. Sua capacidade de verificar a integridade do código em escala – independentemente da transparência do fornecedor – redefinirá como a confiança é estabelecida no ecossistema digital. Com o tempo, essa tecnologia pode se tornar tão fundamental para a cibersegurança quanto os motores de antivírus foram na última era.