RevEng Зібрав $4,15 Мільйона для Захисту Ланцюжків Постачання Програмного Забезпечення за Допомогою Штучного Інтелекту

Лондонська компанія RevEng зібрала $4,15 мільйона в рамках фінансування етапу посіву, яке підтримують Sands Capital, In-Q-Tel Capital, IQ Capital, і Episode 1 Ventures, для створення фундаментальних моделей штучного інтелекту, які можуть виявляти загрози та вразливості в скомпільованому програмному забезпеченні без доступу до вихового коду. За оцінками McKinsey, глобальний ринок кібербезпеки може достігнути $1,5-$2 трильйона, що позиціонує RevEng як ключового гравця в переосмисленні того, як організації захищають свої ланцюжки постачання програмного забезпечення – особливо в епоху, коли традиційні інструменти не можуть впоратися з кодом, згенерованим штучним інтелектом, і не прозорими компонентами третіх сторін.

Перетинання Сліпої Плями в Кіберобороні

Корпоративний світ стикається з безпрецедентним зростанням атак на ланцюжки постачання програмного забезпечення – 45% організацій можуть зазнати таких порушень цього року. Проблема посилюється через зростання залежності від відкритих компонентів і коду, згенерованого штучним інтелектом, при цьому більшість інструментів безпеки вимагають доступу до вихового коду для виявлення прихованих вразливостей.

RevEng усуває цю критичну прогалину шляхом аналізу бінарного програмного забезпечення безпосередньо – вивчаючи скомпільований код, прошивку та виконавчі файли для виявлення аномалій, таких як приховані бекдори, шкідливе поведіння чи вразливості нулевого дня.

BinNet™: Штучний Інтелект За Інновацією

Центральним елементом платформи є BinNet™, найбільша фундаментальна модель штучного інтелекту, створена для розуміння семантики машинного коду. Вона тренується на різноманітних бінарних наборах даних (x86, x86_64, ARM64) і мов програмування (C, C++, Go, Rust), що дозволяє їй:

• Відновлювати логіку програми вищого рівня та потік
• Виявляти невідомі загрози та вразливості у великих масштабах
• Автоматично генерувати правила YARA для полювання на загрози
• Розпакувати зашифроване шкідливе програмне забезпечення за допомогою динамічного сандбоксингу
• Емулювати функції для витягування зашифрованих рядків

Платформа RevEng використовує просунуті моделі машинного навчання, які спеціально тренуються для розуміння структури та поведінки скомпільованого програмного забезпечення. Аналізуючи контрольний потік, взаємозв’язки функцій та шаблони на рівні інструкцій, вона може витягувати корисні відомості з бінарних файлів – виявляти шкідливі компоненти, виявляти вразливості нулевого дня та розкривати приховані бекдори. Це дозволяє командам безпеки оцінювати цілісність пакетів програмного забезпечення, навіть якщо виховий код недоступний, перетворюючи раніше недоступні виконавчі файли на прозорі та верифіковані артефакти.

Лідерство та Стратегічна Підтримка

На чолі RevEng стоїть Доктор Джеймс Патрік-Еванс, всесвітньо визнаний експерт у сфері штучного інтелекту та машинного навчання для аналізу бінарного коду. З докторським ступенем у галузі кібербезпеки та штучного інтелекту Королівського Холлоуея та попередніх ролях у F‑Secure, Mozilla та MWR, він привносить глибокий досвід у сфері безпечної інженерії програмного забезпечення та низькорівневого виявлення загроз. Його мета – масштабувати можливості зворотної інженерії – традиційно обмежені елітними фахівцями – через автоматизацію та штучний інтелект.

Компанія вже здобула авторитет завдяки своєму відбору до двох високошанованих програм: NCSC для стартапів та Intel (INTC ) Ignite 2024. Ці акселератори надали RevEng критично важливим доступом до урядових мереж безпеки, технічних радників та комерційних партнерств – включаючи партнерство з самим Intel – прискорюючи як розвиток продукту, так і входження на ринок.

Що Чекається Вперед

Після збору $4,15 мільйона на етапі посіву, RevEng планує розширити свою присутність у федеральному та оборонному секторах США, а також збільшити свою інженерну команду. Майбутні плани включають розширення платформи для підтримки додаткових архітектур, таких як MIPS, RISC‑V та PPC, розробку перехресного підтримування символів та поглиблення інтеграції з інструментами, такими як Splunk, Cutter та Radare2. Платформа також буде підтримувати розгортання у приватному хмарі та на місці, забезпечуючи повну відповідність політикам даних підприємств та уряду.

На ринку кібербезпеки, який очікується перевищить $2 трильйона, RevEng унікально позиціонований для надання рішень, заснованих на штучному інтелекті, які працюють на рівні бінарного коду – виявляючи приховані вразливості у програмному забезпеченні, де традиційні інструменти не справляються. Як зазначила Sands Capital, “RevEng усуває критичну проблему у сфері кібербезпеки завдяки своїй інноваційній підходу. Ми пишаємося тим, що підтримуємо їхню бачення…”

З технічною авторитетністю, стратегічною підтримкою та зростаючою комерційною популярністю, RevEng готується стати фундаментальною силою у сфері захисту сучасних ланцюжків постачання програмного забезпечення.

Майбутнє Кібербезпеки

За条件 того, що ланцюжки постачання програмного забезпечення стають все більш фрагментованими, не прозорими та глобально взаємозалежними, традиційні методи безпеки – які залежать від доступу до вихового коду або ручної перевірки – вже не достатні. Рост сканування скомпільованого коду, підтримуваного машинним навчанням, представляє собою значний переломний момент. Ці моделі не тільки виділяють відомі вразливості – вони інтерпретують поведінку та структуру бінарного коду для виявлення нових загроз, навіть у чорних скриньках.

Ця зміна відображає ширший рух галузі до автономної, масштабної інфраструктури кібербезпеки – де штучний інтелект не тільки доповнює аналітиків, а стає передумовою для підтримання темпу. У світі, де понад 300 000 нових зразків шкідливого програмного забезпечення з’являються щодня і 70% з них ніколи не бачаться знову, автоматичний аналіз бінарного коду пропонує один із небагатьох життєздатних шляхів для підтримання реального часу видимості по всьому стеку програмного забезпечення.

Фундаментальні моделі, такі як ті, які підтримують штучний інтелект, будуть все частіше підтримувати національні зусилля з безпеки, SecOps-пайплайни, і навіть процеси закупівлі програмного забезпечення. Їхня здатність верифікувати цілісність коду у великих масштабах – незалежно від прозорості постачальників – переозначить, як довіра встановлюється в цифровій екосистемі. З часом ця технологія може стати такою ж фундаментальною для кібербезпеки, як і двигуни антивірусів були в попередній ері.