AI を活用した自動セキュリティ テスト システムが、最近の実験で一流のサイバーセキュリティ専門家のパフォーマンスと一致

AI を活用した自動セキュリティ テスト システムは、最近の実験で、同数のペネトレーション テストの「ベンチマーク」を解決した結果、主要なサイバーセキュリティ専門家のパフォーマンスに匹敵したようです。ただし、人間のシステムに比べて 1.1% 未満の時間でテストを完了しました。 。

An AI-powered automated security testing system from XBOW has seemingly matched the performance of leading cybersecurity experts in a recent experiment after solving the same number of penetration-testing “benchmarks” — except doing it in less than 1.1% of the time it took its human counterparts.

XBOW の AI を活用した自動セキュリティ テスト システムは、最近の実験で、同数のペネトレーション テストの「ベンチマーク」を解決した後、主要なサイバーセキュリティ専門家のパフォーマンスに匹敵したようです。ただし、所要時間の 1.1% 未満で実行した点が異なります。人間の対応者。

On Aug. 5, XBOW founder and CEO Oege de Moor published the results of an experiment in which XBOW AI’s penetration testing capabilities were measured against professional human penetration testers, or “pentesters” for short.

8 月 5 日、XBOW の創設者兼 CEO の Oege de Moor 氏は、XBOW AI のペネトレーション テスト機能をプロの人間によるペネトレーション テスター (略して「ペネトレーション テスター」) に対して測定した実験の結果を発表しました。

A penetration test is an authorized, simulated cyberattack on a computer system performed to evaluate the security of that system.

侵入テストは、コンピュータ システムのセキュリティを評価するために実行される、コンピュータ システムに対する承認されたシミュレートされたサイバー攻撃です。

XBOW created 104 novel benchmarks — a term for realistic security scenarios — covering various vulnerabilities designed to be unsolvable through web searches.

XBOW は、Web 検索では解決できないように設計されたさまざまな脆弱性をカバーする 104 の新しいベンチマーク (現実的なセキュリティ シナリオを表す用語) を作成しました。

A total of five professional human pentesters from leading cybersecurity firms were given 40 hours to solve them.

大手サイバーセキュリティ企業の合計 5 人のプロの人間による侵入テスト担当者には、問題を解決するために 40 時間の時間が与えられました。

The principal pentester, Federico Muttis, solved the same amount as the AI system. However, XBOW completed the tasks in 28 minutes, compared to the 40 hours it took Muttis to complete.

主なペンテスターである Federico Muttis は、AI システムと同じ量の課題を解決しました。ただし、Muttis が完了するのに 40 時間かかったのに対し、XBOW は 28 分でタスクを完了しました。

“I just learned that XBOW got as many solves as I did. I am shocked. I expected it would not be able to solve some of the challenges I tackled at all, ” said Muttis.

「XBOW も私と同じくらい多くの解決策を獲得していることを今知りました。ショックを受けています。私が取り組んだ課題のいくつかはまったく解決できないだろうと予想していました」とムティス氏は語った。

A pentester is a cybersecurity professional who specializes in testing the security of computer systems, networks, and web applications.

ペンテスターは、コンピューター システム、ネットワーク、Web アプリケーションのセキュリティのテストを専門とするサイバーセキュリティの専門家です。

Pentesters are typically white hat or “ethical” hackers who use the same tools and techniques that malicious hackers might use, but for defensive purposes.

ペンテスターは通常、悪意のあるハッカーが使用する可能性があるのと同じツールやテクニックを防御目的で使用するホワイト ハットまたは「倫理的」ハッカーです。

The advantage the AI has over its human counterparts is that it can run continuously during software development, unlike infrequent human pentesting.

AI が人間の対応物と比較して持つ利点は、人間による侵入テストが頻繁に行われるのとは異なり、ソフトウェア開発中に継続的に実行できることです。

de Moor explained that the approach “ensures that vulnerabilities are identified and addressed while the system is still under development, well before bad actors have a chance to exploit them.”

デ・ムーア氏は、このアプローチにより、「悪意のある者が脆弱性を悪用する機会を得るかなり前に、システムがまだ開発中である間に脆弱性が特定され、対処されることが保証される」と説明した。

Several security experts say advancements in AI-powered security testing could be a major benefit to the crypto industry, which has already been plagued by over $1.4 billion in hacks so far this year.

複数のセキュリティ専門家は、AIを活用したセキュリティテストの進歩は、今年これまでにすでに14億ドルを超えるハッキングに悩まされている暗号通貨業界にとって大きな利益となる可能性があると述べている。

CertiK Chief Security Officer Kang Li told Cointelegraph Magazine that crypto exchanges, wallets, and blockchain platforms could benefit from continuous AI-driven security testing specifically when it comes to the auditing of smart contracts and other crypto security systems.

CertiKの最高セキュリティ責任者のカン・リー氏はコインテレグラフ・マガジンに対し、特にスマートコントラクトやその他の暗号セキュリティシステムの監査に関して、暗号通貨取引所、ウォレット、ブロックチェーンプラットフォームは継続的なAI主導のセキュリティテストから恩恵を受ける可能性があると語った。

Magazine: Meet the hackers who can help get your crypto life savings back

マガジン: 暗号通貨ライフの貯蓄を取り戻すのに役立つハッカーを紹介します