新聞

為了提升安全通訊應用程式的整體安全性，2025年美國國防高等研究計畫署（DARPA）宣布推動「加密通訊應用程式安全評估」（Assessing Security of Encrypted Messaging Applications，ASEMA）計畫，尋求新的技術方法，以分析安全通訊應用程式的攻擊面並強化防護。如今有了新的進展，資安公司Xint宣布獲DARPA選中而得以參與該項研究計畫，將利用AI分析美國軍方使用的通訊應用程式，從原始碼、執行環境到編譯後的二進位檔，找出可能遭攻擊者利用的弱點。

這次獲選的Xint與DARPA先前舉辦的AIxCC競賽有淵源，因為其母公司Theori正是該競賽的優勝團隊之一，而Xint先前是Theori旗下產品線，後續再獨立而成為子公司。

對於這次獲選參與ASEMA，Xint表示，安全通訊應用程式的加密機制通常會受到嚴格審查，但與網路、作業系統互動的周邊程式碼，往往沒有受到同等程度的檢驗，而這些環節正可能成為攻擊者切入的途徑，也是DARPA推動ASEMA計畫希望改善的問題。DARPA也指出，進階持續性威脅（APT）組織已愈來愈常利用安全通訊應用程式的弱點，藉此存取敏感通訊內容，相關攻擊能力的需求也持續增加。