RevEng.AI รวบรวมเงิน 15 ล้านเหรียญสหรัฐฯ ในรอบ Series A เพื่อยืนยันความปลอดภัยและความสมบูรณ์ของซอฟต์แวร์ที่สร้างโดย AI

เมื่อโค้ดที่สร้างโดย AI ถูกฝังอยู่ในระบบขององค์กรและรัฐบาลมากขึ้น เรื่องราวความน่าเชื่อถือในด้านความปลอดภัยของซอฟต์แวร์กำลังเพิ่มขึ้น ซึ่งเป็นปัญหาที่ต้องแก้ไขว่าองค์กรสามารถตรวจสอบสิ่งที่กำลังทำงานภายในซอฟต์แวร์ที่พวกเขาใช้ได้อย่างไร RevEng.AI ประกาศรอบการระดมทุน Series A มูลค่า 15 ล้านเหรียญสหรัฐฯ ที่นำโดย กองทุนนวัตกรรม NATO โดยมีการเข้าร่วมจาก Sands Capital, In-Q-Tel, IQ Capital และ Episode One บริษัทระบุว่าการระดมทุนจะช่วยขยายแพลตฟอร์มที่ออกแบบมาเพื่อวิเคราะห์โค้ดไบนารี่ที่มีภัยคุกคามซ่อนอยู่ ฟังก์ชันการทำงานที่เป็นอันตราย และความเสี่ยงในห่วงโซ่อุปทานซอฟต์แวร์

บริษัทที่ตั้งอยู่ในลอนดอนมุ่งเน้นไปที่ความท้าทายที่เพิ่มขึ้นในด้านความปลอดภัยของซอฟต์แวร์ ซึ่งเป็นความไม่สามารถขององค์กรในการตรวจสอบซอฟต์แวร์อย่างเต็มที่หลังจากที่ซอฟต์แวร์ถูกคอมไพล์เป็นรูปแบบที่สามารถใช้งานได้ เครื่องมือความปลอดภัยของแอปพลิเคชันส่วนใหญ่มุ่งเน้นไปที่การวิเคราะห์โค้ดต้นฉบับ ห้องเก็บของ และข้อมูลเมตาของแพ็คเกจ แต่ไบนารี่ที่คอมไพล์แล้วซึ่งทำงานบนระบบมักจะไม่โปร่งใส โดยเฉพาะอย่างยิ่งเมื่อจัดการกับซอฟต์แวร์ของบุคคลที่สาม ไฟร์มแวร์ หรือแอปพลิเคชันที่ปิดแหล่งที่มา

ความเสี่ยงที่เพิ่มขึ้นของโค้ดที่สร้างโดย AI

อุตสาหกรรมซอฟต์แวร์กำลังผ่านการเปลี่ยนแปลงครั้งใหญ่เมื่อเครื่องมือช่วยเขียนโค้ด AI พัฒนาเป็นตัวแทนเขียนโค้ดอัตโนมัติที่สามารถสร้างและใช้งานซอฟต์แวร์จำนวนมากด้วยการกำกับดูแลของมนุษย์น้อยที่สุด ในขณะที่การเปลี่ยนแปลงนี้เร่งการทำงานของวงจรพัฒนาซอฟต์แวร์ แต่ก 也สร้างจุดบอดด้านความปลอดภัยใหม่ๆ

RevEng.AI แย้งว่าองค์กรกำลังเข้าสู่ยุคที่ซอฟต์แวร์จำนวนมากที่จัดส่งอาจไม่ได้รับการตรวจสอบอย่างเต็มที่โดยมนุษย์ ซึ่งทำให้เกิดความกังวลเกี่ยวกับช่องโหว่ซ่อนเร้น ฟังก์ชันการทำงานที่เป็นอันตราย และพฤติกรรมที่ไม่ได้ตั้งใจซึ่งอาจยังคงไม่เห็นได้ภายในโค้ดไบนารี่ที่คอมไพล์แล้ว

ปัญหานี้มีความสำคัญอย่างยิ่งในสภาพแวดล้อมที่ซอฟต์แวร์เป็นตัวขับเคลื่อนระบบการเงิน เครือข่ายสุขภาพ ระบบไฟฟ้า ระบบขนส่ง และการปฏิบัติการทางทหาร ส่วนประกอบซอฟต์แวร์ที่ถูกบุกรุกซึ่งฝังอยู่ในห่วงโซ่อุปทานอาจส่งผลกระทบต่อผู้ใช้หลายล้านคนหรือรบกวนโครงสร้างพื้นฐานที่สำคัญ

การโจมตีห่วงโซ่อุปทานซอฟต์แวร์ ได้กลายเป็นหนึ่งในภัยคุกคามด้านความปลอดภัยที่เติบโตเร็วที่สุดในระดับโลก เหตุการณ์ที่มีชื่อเสียงในช่วงหลายปีที่ผ่านมาได้แสดงให้เห็นว่าผู้โจมตีสามารถบุกรุกซอฟต์แวร์ที่เชื่อถือได้หรือไลบรารี่ของบุคคลที่สามเพื่อเข้าถึงระบบขององค์กรได้อย่างกว้างขวาง RevEng.AI พยายามที่จะแก้ไขความท้าทายนี้โดยย้ายความพยายามในการตรวจสอบไปยังระดับไบนารี่โดยตรง

การวิเคราะห์ซอฟต์แวร์โดยไม่ต้องใช้โค้ดต้นฉบับ

หนึ่งในด้านที่น่าสังเกตของเทคโนโลยี RevEng.AI คือการทำงานโดยไม่ต้องใช้โค้ดต้นฉบับ แทนที่จะทำงานโดยตรงบนไบนารี่ที่คอมไพล์แล้ว ไฟล์ไบนารี่ ไฟร์มแวร์ และอาร์ติแฟคต์ซอฟต์แวร์ที่อ่านได้โดยเครื่องจักร

การเข้าใกล้นี้มีความสำคัญเพราะหลายองค์กรพึ่งพาซอฟต์แวร์ที่พัฒนาโดยภายนอกโดยผู้ขาย ชุมชนโอเพ่นซอร์ส หรือผู้รับเหมาช่วง ในหลายกรณี โค้ดต้นฉบับอาจไม่สามารถเข้าถึงได้ ไม่สมเหตุสมผลที่จะตรวจสอบ หรือไม่มีอยู่จริง

แพลตฟอร์ม RevEng.AI ใช้โมเดล AI พื้นฐานที่เรียกว่า BinNet ซึ่งบริษัทระบุว่าได้รับการฝึกอบรมร่วมกับหน่วยไซเบอร์ระดับไทตันภายในรัฐบาลที่เป็นพันธมิตรและทีมรักษาความปลอดภัยเชิงพาณิชย์ ระบบนี้ได้รับการออกแบบมาเพื่อทำให้การย้อนกลับของซอฟต์แวร์เป็นอัตโนมัติ ซึ่งเดิมทีถูกจัดการโดยผู้เชี่ยวชาญที่มีความเชี่ยวชาญสูง

โดยการตรวจสอบไบนารี่โดยตรง แพลตฟอร์มสามารถระบุองค์ประกอบที่ซ่อนอยู่ การเปลี่ยนแปลงการปล่อยที่น่าสงสัย พฤติกรรมที่เป็นอันตราย ช่องโหว่ และฟังก์ชันการทำงานที่ไม่คาดคิดซึ่งฝังอยู่ภายในอาร์ติแฟคต์ซอฟต์แวร์ก่อนที่จะถูกใช้งาน

บริษัทระบุว่าสิ่งนี้ช่วยลดเวลาและความเชี่ยวชาญที่จำเป็นในการตรวจสอบความสมบูรณ์ของซอฟต์แวร์อย่างมืออาชีพ ซึ่งเป็นพื้นที่ที่มักจะขึ้นอยู่กับความสามารถในการย้อนกลับของซอฟต์แวร์ที่หายาก

ทำไมการตรวจสอบระดับไบนารี่จึงมีความสำคัญ

เครื่องมือความปลอดภัยส่วนใหญ่ในปัจจุบันยังคงมุ่งเน้นไปที่โค้ดต้นฉบับและข้อมูลเมตาของซอฟต์แวร์ที่ประกาศไว้ แต่ไบนารี่ที่คอมไพล์แล้วซึ่งทำงานบนเครื่องอาจแตกต่างอย่างมากจากสิ่งที่องค์กรคิดว่าตนเองกำลังใช้งาน

ความแตกต่างนี้มีความสำคัญมากขึ้นเมื่อระบบ AI เริ่มสร้างซอฟต์แวร์โดยอัตโนมัติ ทีมพัฒนาอาจไม่เข้าใจทุกๆ การพึ่งพา โมดูลที่สร้าง หรือพฤติกรรมที่ฝังอยู่ภายในแอปพลิเคชันที่ได้รับการช่วยเหลือจาก AI

การเข้าใกล้ของ RevEng.AI จะปฏิบัติต่อไบนารี่ที่คอมไพล์แล้วว่าเป็นแหล่งที่มาของความจริงสูงสุด แทนที่จะพึ่งพาเพียงการประกาศเกี่ยวกับสิ่งที่ซอฟต์แวร์ประกอบด้วย แพลตฟอร์มจะพยายามตรวจสอบสิ่งที่อยู่ภายในไฟล์ไบนารี่ที่จะทำงานบนระบบการผลิต

ตามที่บริษัทระบุ แพลตฟอร์มสามารถเปรียบเทียบการปล่อยซอฟต์แวร์ใหม่เทียบกับเวอร์ชันที่เชื่อถือได้ ระบุการเปลี่ยนแปลงที่ผิดปกติระหว่างการสร้าง และเปิดเผยองค์ประกอบที่ซ่อนอยู่หรือไม่ได้ประกาศซึ่งอาจถูกนำเข้าระหว่างการพัฒนาหรือการใช้งาน

การตรวจสอบประเภทนี้อาจมีความสำคัญอย่างยิ่งสำหรับองค์กรที่จัดการห่วงโซ่อุปทานซอฟต์แวร์ที่ซับซ้อน ซึ่งรวมถึงผู้ขายบุคคลที่สาม ส่วนประกอบโอเพ่นซอร์ส และโค้ดที่สร้างโดย AI

อนาคตของการตรวจสอบซอฟต์แวร์

การเพิ่มขึ้นของระบบการเขียนโค้ดอัตโนมัติอาจเปลี่ยนแปลงวิธีที่องค์กรคิดเกี่ยวกับความน่าเชื่อถือและความปลอดภัยของซอฟต์แวร์ในทศวรรษหน้า เมื่อซอฟต์แวร์ที่สร้างโดย AI กลายเป็นเรื่องธรรมดา ปริมาณโค้ดที่เข้าสู่สภาพแวดล้อมการผลิตอาจสุดท้ายก็เกินกว่าที่ผู้ตรวจสอบมนุษย์สามารถตรวจสอบได้ด้วยมือ

การเปลี่ยนแปลงนี้อาจผลักดันให้การตรวจสอบระดับไบนารี่และวิศวกรรมย้อนกลับอัตโนมัติเป็นส่วนสำคัญของการดำเนินงานด้านความปลอดภัยขององค์กร แทนที่จะปฏิบัติต่อการย้อนกลับของซอฟต์แวร์เป็นวิชาเฉพาะที่สงวนไว้สำหรับนักวิจัยด้านความปลอดภัยที่มีระดับไทตัน องค์กรอาจเริ่มรวมการตรวจสอบไบนารี่แบบต่อเนื่องเข้ากับกระบวนการซื้อซอฟต์แวร์ การใช้งาน และการอัปเดต

ผลกระทบขยายไปไกลกว่าความปลอดภัยแบบดั้งเดิม อุตสาหกรรมต่างๆ เช่น สุขภาพ การเงิน พลังงาน การขนส่ง การผลิต และการป้องกันประเทศ มีความพึ่งพาซอฟต์แวร์เชื่อมโยงกันซึ่งความเสี่ยงหรือฟังก์ชันที่เป็นอันตรายที่ซ่อนอยู่สามารถส่งผลกระทบต่อการดำเนินงานได้

ในเวลาเดียวกัน การใช้เครื่องมือเขียนโค้ด AI ที่รวดเร็วอาจสร้างแรงกดดันให้เกิดรูปแบบใหม่ของความรับผิดชอบต่อซอฟต์แวร์ องค์กรอาจต้องการชั้นการตรวจสอบอิสระที่สามารถยืนยันได้ว่าซอฟต์แวร์ที่ใช้งานนั้นพฤติกรรมตามที่คาดหวัง ไม่ว่าจะถูกสร้างหรือมาจากที่ใดก็ตาม

เมื่อการพัฒนาซอฟต์แวร์กลายเป็นอัตโนมัติมากขึ้น เทคโนโลยีที่เน้นการตรวจสอบไบนารี่ที่คอมไพล์แล้วมากกว่าการวิเคราะห์โค้ดต้นฉบับอาจกลายเป็นส่วนสำคัญของวิธีที่องค์กรรักษาความปลอดภัยโครงสร้างพื้นฐาน AI ที่ขับเคลื่อนในอนาคต