ایم اینتلیجنس از سرویس ارزیابی امنیت اپلیکیشن‌ها با استفاده از فناوری Daybreak اوپن‌ای‌آی رونمایی کرد
نویسنده: چی‌گیو هوانگ | تاریخ انتشار: ۲۳ اکتبر ۲۰۲۶، ساعت ۱۵:۳۵ | آخرین به‌روزرسانی: ۲۳ اکتبر ۲۰۲۶، ساعت ۱۵:۳۸
شرکت فعال در حوزه امنیت هوش مصنوعی ایم اینتلیجنس (Aim Intelligence) روز پنجشنبه اعلام کرد سرویس جدیدی برای ارزیابی امنیت اپلیکیشن‌ها معرفی کرده است که راهکار تیم قرمز هوش مصنوعی این شرکت با نام Stinger را با برنامه امنیت سایبری Daybreak شرکت اوپن‌ای‌آی (OpenAI) ترکیب می‌کند.
هدف از ارائه این سرویس، کمک به شرکت‌های کره جنوبی برای استفاده عملی از مدل‌های پیشرفته هوش مصنوعی در فعالیت‌های امنیتی است. به گفته ایم اینتلیجنس، این سرویس با ترکیب تحلیل کد و بررسی محیط اجرای نرم‌افزار، امکان ارزیابی امنیت اپلیکیشن‌های مبتنی بر هوش مصنوعی، سرویس‌های وب و رابط‌های برنامه‌نویسی کاربردی (API) را فراهم می‌کند.
این سرویس برای شناسایی آسیب‌پذیری‌های کد از مدل Daybreak Blue استفاده می‌کند و قابلیت‌های آن را با روش‌های آزمایش امنیتی Stinger و بررسی تخصصی کارشناسان ایم اینتلیجنس تکمیل می‌کند.
در این فرایند، آسیب‌پذیری‌های احتمالی در کنار سطح دسترسی اپلیکیشن، تنظیمات و جریان داده‌ها بررسی می‌شوند تا میزان خطر آن‌ها در شرایط واقعی مشخص و اقدامات لازم بر اساس اولویت دسته‌بندی شوند. نتایج ارزیابی نیز شامل شواهدی است که امکان بازتولید آسیب‌پذیری‌های تأییدشده را فراهم می‌کند و راهنمایی‌های لازم برای برطرف کردن آن‌ها را در اختیار سازمان‌ها قرار می‌دهد.
ایم اینتلیجنس تأکید کرده است که خطرات شناسایی‌شده توسط هوش مصنوعی را در محیط واقعی سرویس‌های هر سازمان اعتبارسنجی می‌کند. این رویکرد به‌ویژه به سازمان‌هایی که نیروی متخصص امنیتی کافی ندارند کمک می‌کند تا شواهد و اطلاعات فنی لازم برای رفع آسیب‌پذیری‌ها را در اختیار داشته باشند.
ایم اینتلیجنس که از شرکای منتخب شبکه همکاری اوپن‌ای‌آی (Select Partner) است، اکنون دامنه همکاری خود با این شرکت را به حوزه امنیت اپلیکیشن‌های سازمانی گسترش داده است.
این شرکت همچنین روز چهارشنبه در رویداد OpenAI DevDay Exchange Seoul که در مرکز هنری Raum شهر سئول برگزار شد، به‌عنوان یکی از شرکای منتخب اوپن‌ای‌آی معرفی شد.
سانگ‌یون یو (Sang-yoon Yoo)، مدیرعامل ایم اینتلیجنس، گفت: «مهم است که خطرات شناسایی‌شده توسط هوش مصنوعی در محیط واقعی اجرای اپلیکیشن بررسی و تأیید شوند و شواهد لازم در اختیار تیم‌های مهندسی قرار گیرد تا بتوانند اقدامات مناسب را انجام دهند.»
او افزود: «با ترکیب Stinger و Daybreak، امکان ارزیابی و تأیید امنیت را بر اساس کد و محیط اجرای سرویس‌های هر سازمان فراهم می‌کنیم و به تیم‌های بیشتری کمک خواهیم کرد تا از این قابلیت در فرایندهای روزمره توسعه و بهره‌برداری نرم‌افزار استفاده کنند.»