DARPA Selects Xint to Use AI in Securing Military Messaging Apps

La Agen­cia de Pro­yec­tos de In­ves­ti­ga­ción Avan­za­da de De­fen­sa es­co­gió a Xint para in­ves­ti­gar el em­pleo de se­gu­ri­dad au­tó­no­ma me­dian­te in­te­li­gen­cia ar­ti­fi­cial orien­ta­da a rea­li­zar aná­li­sis pro­fun­dos de apli­ca­cio­nes de men­sa­je­ría, tanto in­ter­nas como ex­ter­nas, em­plea­das en el De­par­ta­men­to de Gue­rra. Esta se­lec­ción se pro­du­jo des­pués de que Xint fuera uno de los tres ga­na­do­res en un tor­neo de dos años or­ga­ni­za­do por dicha agen­cia gu­ber­na­men­tal, lo que ahora le en­co­mien­da la re­vi­sión de có­di­gos fuen­te y bi­na­rios com­pi­la­dos me­dian­te un ser­vi­cio en­fo­ca­do en eva­luar los ries­gos de la ca­de­na de su­mi­nis­tro de soft­wa­re.

An­drew Wesie, di­rec­tor de tec­no­lo­gía y co­fun­da­dor de Xint, se­ña­ló que las pla­ta­for­mas de co­mu­ni­ca­ción pre­sen­tan par­ti­cu­la­ri­da­des donde un ata­can­te solo ne­ce­si­ta ac­ce­so de lec­tu­ra para vul­ne­rar todo el sis­te­ma, y des­ta­có que los kits de de­sa­rro­llo y bi­blio­te­cas de ter­ce­ros pue­den pro­vo­car ries­gos ocul­tos de datos, ex­po­nien­do in­for­ma­ción per­so­nal o la ubi­ca­ción de los usua­rios. Para con­tra­rres­tar esto, la tec­no­lo­gía de la firma uti­li­za mo­de­los avan­za­dos de len­gua­je de gran ta­ma­ño para exa­mi­nar todo el có­di­go fuen­te y apli­car in­ge­nie­ría in­ver­sa en los bi­na­rios ne­ce­sa­rios, abar­can­do desde la apli­ca­ción misma hasta el nú­cleo del sis­te­ma ope­ra­ti­vo y los com­po­nen­tes in­ter­me­dia­rios.

Con este ac­ce­so in­te­gral, el sis­te­ma puede de­tec­tar y exa­mi­nar vul­ne­ra­bi­li­da­des en toda la su­per­fi­cie de ata­que, cla­si­fi­car­las au­to­má­ti­ca­men­te según su ac­ce­si­bi­li­dad para los ata­can­tes y ela­bo­rar par­ches para aque­llas fa­llas que re­sul­ten úti­les para los trans­gre­so­res. Mien­tras que la agen­cia logra pro­te­ger las co­mu­ni­ca­cio­nes del de­par­ta­men­to, Xint con­ser­va la ca­pa­ci­dad de apli­car esta tec­no­lo­gía con clien­tes co­mer­cia­les, ofre­cien­do un ser­vi­cio web para que los de­sa­rro­lla­do­res ve­ri­fi­quen su có­di­go antes de lan­zar­lo y reali­cen re­vi­sio­nes pe­rió­di­cas pos­te­rio­res.