RevEng Nâng Cấp $4,15 Triệu Để Bảo Mật Chuỗi Cung Ứng Phần Mềm Với Trí Tuệ Nhân Tạo

Công ty RevEng có trụ sở tại London đã huy động được 4,15 triệu đô la trong vòng tài trợ hạt giống, được hỗ trợ bởi Sands Capital, In-Q-Tel Capital, IQ Capital và Episode 1 Ventures, để xây dựng các mô hình AI cơ bản có khả năng phát hiện các mối đe dọa và lỗ hổng trong phần mềm biên dịch mà không cần truy cập vào mã nguồn. Khi McKinsey ước tính thị trường cơ hội an ninh mạng toàn cầu có thể đạt từ 1,5 đến 2 nghìn tỷ đô la, khoản đầu tư này đặt RevEng vào vị trí quan trọng trong việc thay đổi cách các tổ chức bảo vệ chuỗi cung ứng phần mềm của họ – đặc biệt là trong một thời đại mà các công cụ truyền thống gặp khó khăn trong việc theo kịp mã được tạo bởi AI và các thành phần bên thứ ba không rõ ràng.

Bắc Cầu Khoảng Trống Mù Trong Phòng Thủ Mạng

Thế giới doanh nghiệp đang phải đối mặt với một sự gia tăng chưa từng có của các cuộc tấn công chuỗi cung ứng phần mềm – 45% các tổ chức được dự đoán sẽ phải đối mặt với các vi phạm như vậy trong năm nay. Vấn đề trở nên nghiêm trọng hơn khi các doanh nghiệp ngày càng phụ thuộc vào các thành phần mã nguồn mở và mã được tạo bởi AI, trong khi hầu hết các công cụ bảo mật yêu cầu truy cập vào mã nguồn để phát hiện các lỗ hổng ẩn.

RevEng giải quyết khoảng trống quan trọng này bằng cách phân tích phần mềm nhị phân trực tiếp – kiểm tra mã biên dịch, firmware và các tệp thực thi để phát hiện các bất thường như cửa hậu ẩn, hành vi độc hại hoặc lỗ hổng zero-day.

BinNet ™: Động Cơ Trí Tuệ Nhân Tạo Đằng Sau Sự Đổi Mới

Trung tâm của nền tảng là BinNet ™, mô hình AI cơ bản lớn nhất được xây dựng để hiểu ngữ nghĩa của mã máy. Nó được đào tạo trên các tập dữ liệu nhị phân đa dạng (x86, x86_64, ARM64) và các ngôn ngữ lập trình (C, C++, Go, Rust), cho phép nó:

• Phục hồi logic chương trình cấp cao và luồng
• Phát hiện các mối đe dọa và lỗ hổng không xác định ở quy mô lớn
• Tự động tạo quy tắc YARA cho việc săn lùng mối đe dọa
• Giải nén mã độc tàng hình bằng cách sử dụng hộp cát động
• Ngụy trang các hàm để trích xuất chuỗi mã hóa

Nền tảng của RevEng sử dụng các mô hình học máy tiên tiến được đào tạo cụ thể để hiểu cấu trúc và hành vi của phần mềm biên dịch. Bằng cách phân tích luồng điều khiển, mối quan hệ hàm và mẫu cấp lệnh, nó có thể trích xuất các thông tin có ý nghĩa từ các tệp nhị phân – xác định các thành phần độc hại, phát hiện lỗ hổng zero-day và tiết lộ các cửa hậu ẩn. Điều này cho phép các nhóm bảo mật đánh giá tính toàn vẹn của các gói phần mềm, ngay cả khi mã nguồn không có sẵn, biến các tệp thực thi trước đây không thể tiếp cận thành các đối tượng minh bạch và có thể xác minh.

Lãnh Đạo và Hỗ Trợ Chiến Lược

Đứng đầu RevEng là Dr. James Patrick-Evans, một chuyên gia toàn cầu được công nhận về AI và học máy cho phân tích nhị phân. Với bằng tiến sĩ về An Ninh Mạng và AI từ Royal Holloway, và các vai trò trước đây tại F-Secure, Mozilla và MWR, ông mang đến sự chuyên sâu về kỹ thuật phần mềm an toàn và phát hiện mối đe dọa cấp thấp. Mục tiêu của ông là mở rộng khả năng đảo ngược kỹ thuật thông qua tự động hóa và AI.

Công ty đã giành được uy tín thông qua việc được chọn vào hai chương trình được đánh giá cao: NCSC cho các công ty khởi nghiệp và Intel (INTC ) Ignite 2024. Các chương trình tăng tốc này đã cung cấp cho RevEng quyền truy cập quan trọng vào các mạng an ninh của chính phủ, các cố vấn kỹ thuật và các đối tác thương mại – bao gồm cả trong chính Intel – đẩy nhanh cả phát triển sản phẩm và tham gia thị trường.

Điều Tiếp Theo

Sau khi huy động được 4,15 triệu đô la trong vòng tài trợ hạt giống, RevEng đang chuẩn bị mở rộng sự hiện diện của mình trong lĩnh vực liên bang và quốc phòng Hoa Kỳ trong khi mở rộng đội ngũ kỹ sư của mình. Các kế hoạch trong tương lai bao gồm việc mở rộng nền tảng để hỗ trợ các kiến trúc bổ sung như MIPS, RISC-V và PPC, phát triển việc ghép ký hiệu giữa các kiến trúc, và tăng cường tích hợp với các công cụ như Splunk, Cutter và Radare2. Nền tảng sẽ hỗ trợ triển khai đám mây riêng và tại chỗ, cho phép tuân thủ đầy đủ các chính sách dữ liệu của doanh nghiệp và chính phủ.

Trong một thị trường an ninh mạng dự kiến sẽ vượt quá 2 nghìn tỷ đô la, RevEng được đặt vào vị trí duy nhất để cung cấp các giải pháp gốc AI hoạt động ở cấp độ nhị phân – tiết lộ các lỗ hổng ẩn trong phần mềm mà các công cụ truyền thống không thể đạt được. Như Sands Capital đã nhận xét, “RevEng đang giải quyết một thách thức quan trọng trong an ninh mạng với cách tiếp cận đổi mới của họ. Chúng tôi tự hào hỗ trợ tầm nhìn của họ…”

Với uy tín kỹ thuật, hỗ trợ chiến lược và động lực thương mại ngày càng tăng, RevEng đang được định vị để trở thành một lực lượng cơ bản trong việc bảo mật chuỗi cung ứng phần mềm hiện đại.

Tương Lai Của An Ninh Mạng

Khi các chuỗi cung ứng phần mềm trở nên phân mảnh, không rõ ràng và phụ thuộc lẫn nhau trên toàn cầu, các phương pháp bảo mật truyền thống – dựa trên truy cập mã nguồn hoặc kiểm toán thủ công – không còn đủ. Sự xuất hiện của công nghệ quét mã biên dịch được hỗ trợ bởi học máy đại diện cho một bước ngoặt quan trọng. Các mô hình này không chỉ xác định các lỗ hổng đã biết – chúng còn giải thích hành vi và cấu trúc của các tệp nhị phân để lộ ra các mối đe dọa mới, ngay cả trong các môi trường hộp đen.

Sự thay đổi này phản ánh một động thái ngành công nghiệp rộng lớn hơn hướng tới cơ sở hạ tầng an ninh mạng tự chủ và có thể mở rộng – nơi AI không chỉ hỗ trợ các nhà phân tích mà trở thành một yêu cầu cơ bản để theo kịp tốc độ. Trong một thế giới nơi hơn 300.000 mẫu mã độc mới xuất hiện hàng ngày và 70% trong số đó không bao giờ được nhìn thấy lại, việc phân tích nhị phân tự động cung cấp một trong số ít con đường khả thi để duy trì tầm nhìn thời gian thực trên toàn bộ ngăn xếp phần mềm.

Các mô hình nền tảng như những mô hình cung cấp khả năng đảo ngược kỹ thuật được hỗ trợ bởi AI sẽ ngày càng trở thành nền tảng cho các nỗ lực an ninh quốc gia, đường ống SecOps, và thậm chí các quy trình mua sắm phần mềm. Khả năng của chúng trong việc xác minh tính toàn vẹn mã ở quy mô lớn – bất kể sự minh bạch của nhà cung cấp – sẽ định nghĩa lại cách niềm tin được thiết lập trong hệ sinh thái kỹ thuật số. Theo thời gian, công nghệ này có thể trở nên cơ bản đối với an ninh mạng như các động cơ chống vi-rút đã từng trong kỷ nguyên trước.