乐趣区

关于网络安全:BinaryAI全新代码匹配模型BAI20上线大模型时代的安全实践

导语
BinaryAI(https://www.binaryai.net)
科恩实验室在 2021 年 8 月首次公布二进制平安智能剖析平台—BinaryAI,BinaryAI 可精准高效辨认二进制文件的第三方组件及其版本号,旨在推动 SCA(Software Composition Analysis,软件成分剖析)技术在 DevSecOps、威逼情报、平安钻研等利用场景倒退。

BinaryAI 本次公布产品重要更新,装备翻新的算法模型和继续扩大的后盾数据。科恩代码匹配模型 BAI-2.0 和配套算法引擎彻底变革了 SCA 的体现,配合业界当先的数据集和种种精彩新性能,BinaryAI 实现了剖析准确性及效率的大幅晋升。

文末查收体验形式及用户交换群~

对于 Binary AI

BinaryAI 对上传文件进行自动化解包、解析后,基于自研 SCA 算法和后盾 GitHub 全量 C /C++ 库的开源组件数据集,对其进行软件成分剖析、函数相似性检索,以业界当先的辨认准确率匹配到文件所应用的开源组件,辅助用户实现软件成分剖析和恶意软件剖析的平安剖析工作。BinaryAI 算法引擎背地是各种 AI 算法和经典算法,其中外围的代码匹配模型在行业内具备显著劣势。

科恩实验室继续深耕智能软件平安剖析钻研,联结多所高校和科研院所,在信息安全、软件工程和人工智能畛域的多个顶级会议上发表十余篇文章。基于科恩智能软件平安剖析的钻研积淀,BinaryAI 一直晋升其精确剖析能力。

BinaryAI 更新亮点

1)后端模型重磅降级
科恩代码匹配模型上线 BAI-2.0,适应了 AI 模型开发畛域向大模型演进的趋势。大模型的呈现不仅促成了技术的迭代,还衍生出一批备受关注的大模型利用,如 AIGC 图像生成利用、ChatGPT 工具等。作为畛域内的先行者,科恩通过在软件成分剖析畛域落地利用大模型,适配了该畛域的细分场景,晋升了 BinaryAI 的召回成果。
2)准确率步步攀升
BinaryAI 基于科恩自研的代码匹配模型 BAI-2.0 和简单图的程序剖析算法,对可执行文件中的二进制函数应用图算法剖析,同时与 AI 算法相辅相成,在 GitHub 全量 C /C++ 库中找到匹配的源代码函数。通过屡次迭代,BinaryAI 的算法引擎晋升了算法的准确率,升高了误报,较上个版本更上一台阶。
3)亿级函数数据集继续拓展
BinaryAI 曾经反对全网支流开源 C /C++ 语言我的项目,采集了数万代码仓库的百万级版本分支,累计百亿 C /C++ 源代码文件特色数据,去重后蕴含亿级函数特色。数据能力和算法引擎使得 BinaryAI 的 SCA 可能精确定位二进制文件所应用的的开源我的项目的具体版本,满足查看软件成分清单的需要。数据集曾经拓宽对其余开发语言的反对,共计三百多万个代码仓库,将来将反对 BinaryAI 在其余开发语言、利用场景施展其成分剖析能力。
援用:BinaryAI 性能更新布告|构建全量开源我的项目数据集
4)聆听用户之声
为改善过来 BinaryAI 提供的插件在客户端上网络申请后果慢、交互体验不佳的问题,BinaryAI 在网页平台上新增“BinaryAI 函数相似性检索”导出能力,用户能够在平台上传二进制文件并浏览剖析后果后,下载后果导入到 IDA 或 Ghidra 等二进制剖析软件中,持续平安剖析工作,这一优化将大幅晋升深度剖析二进制文件场景的用户体验。
此外,平台减少科恩自研腾讯云二进制软件成分剖析产品—BSCA 的跳转入口,用户可一键跳转体验破绽扫描、License 审计等特有性能,实用于 DevSecOps 制品扫描、软件上线前平安危险辨认、查看上下游供应链平安问题等利用场景。

最新性能个性展现点击

“BinaryAI 函数相似性检索”,即可下载后果 Json 文件,取得插件的 GitHub 下载链接。

产品官网文档查看更多文件样例:https://www.binaryai.net/doc/zh/。

更多业务体验

BinaryAI 的算法引擎外围能力已同步落地利用于腾讯平安多款产品,包含:
● 腾讯云二进制软件成分剖析 BSCA,限时包月收费流动进行中(cloud.tencent.com/product/bsca)
● 腾讯威逼情报 TIX(tix.qq.com)
● 腾讯主机平安云镜(腾讯主机平安(云镜)兵器库:斩杀挖矿木马的利剑 -BinaryAI 引擎)

除此之外,科恩实验室始终以踊跃的姿势摸索软件平安畛域和前沿 AI 联合的科研落地,推动成绩转化以解决产业痛点问题。

欢送拜访 https://www.binaryai.net 或点击浏览原文体验 BinaryAI 最新性能!

微信扫码或搜寻并增加“keenlab”为好友发送“BinaryAI 交换群”取得入群链接

浏览原文:https://www.binaryai.net

退出移动版