تئوری به برنامه امنیتمحور هوش مصنوعی Anthropic میپیوندد
شرکت امنیت سایبری تهاجمی مبتنی بر هوش مصنوعی تئوری (Theori) اعلام کرد که در ۱۶ اکتبر به «برنامه راستیآزمایی سایبری» (Cyber Verification Program) شرکت Anthropic، موسوم به CVP، خواهد پیوست.
به گفته این شرکت، CVP به شرکتها و متخصصان امنیتی تأییدشده امکان دسترسی به قابلیتهای پیشرفته هوش مصنوعی در حوزه امنیت سایبری را میدهد که معمولاً دسترسی به آنها محدود است. این برنامه امکان استفاده از جدیدترین مدلهای هوش مصنوعی را برای پژوهشهای امنیتی پیشرفته، از جمله تحلیل بدافزار، شناسایی آسیبپذیریها و بررسی مسیرهای حمله فراهم میکند.
تئوری اعلام کرد پیوستن به CVP به این شرکت اجازه میدهد موتور شناسایی امنیت تهاجمی و بررسی مسیرهای حمله در پلتفرم تست نفوذ خودکار مبتنی بر هوش مصنوعی خود، Xint، را ارتقا دهد.
این شرکت انتظار دارد با افزودن قابلیتهای استدلال عاملهای هوش مصنوعی به فرایندهای تحلیل کد منبع و باینری و همچنین تست نفوذ در محیطهای سرویس زنده، تعداد مثبتهای کاذب را کاهش دهد و کشف آسیبپذیریهای پرخطر را سرعت ببخشد.
تئوری پیشتر مجوز مشارکت در برنامه دفاع سایبری OpenAI با نام «Daybreak» را نیز دریافت کرده بود.
پارک سهجون، مدیرعامل تئوری، گفت: «با توجه به اینکه هوش مصنوعی بهسرعت زمان و هزینه لازم برای انجام حملات سایبری را کاهش میدهد، مدافعان نیز باید بتوانند بهطور فعال از پیشرفتهترین فناوریهای هوش مصنوعی استفاده کنند.» او افزود: «این تأییدیه فرصت مهمی برای استفاده از فناوری هوش مصنوعی در سطح جهانی در پژوهشهای گستردهتر امنیتی است.» وی ادامه داد: «تئوری بر این اساس، فناوری خود را برای یافتن و راستیآزمایی سریعتر و دقیقتر آسیبپذیریهای واقعی و قابل بهرهبرداری توسعه خواهد داد تا به مشتریان کمک کند پیش از مهاجمان به تهدیدها پاسخ دهند.»
تئوری ارائهدهنده پلتفرم تست نفوذ خودکار مبتنی بر هوش مصنوعی Xint است.
این شرکت اعلام کرد Xint از «Xint Code»، «Xint Web» و «Xint Pulse» تشکیل شده است. Xint Code یک ابزار تست نفوذ جعبهسفید مبتنی بر هوش مصنوعی است که با ردیابی زمینه کد منبع و جریان دادهها، نقصهای قابل بهرهبرداری را پیشاپیش شناسایی میکند. Xint Web نیز یک ابزار تست نفوذ جعبهسیاه مبتنی بر هوش مصنوعی است که سرویسهای در حال اجرا را از دیدگاه مهاجم بررسی میکند. Xint Pulse هم راهکار تست نفوذ درخواستی است که در صورت نیاز، برنامههای وب منفرد را بررسی میکند.

