AI 기반 자동 보안 테스트 시스템은 최근 실험에서 주요 사이버 보안 전문가의 성능과 일치합니다.

AI 기반 자동화 보안 테스트 시스템은 동일한 수의 침투 테스트 "벤치마크"를 해결한 후 최근 실험에서 주요 사이버 보안 전문가의 성능과 겉보기에 일치하는 것으로 나타났습니다. 단, 인간이 수행하는 시간의 1.1% 미만이 소요됩니다. .

An AI-powered automated security testing system from XBOW has seemingly matched the performance of leading cybersecurity experts in a recent experiment after solving the same number of penetration-testing “benchmarks” — except doing it in less than 1.1% of the time it took its human counterparts.

XBOW의 AI 기반 자동 보안 테스트 시스템은 동일한 수의 침투 테스트 "벤치마크"를 해결한 후 최근 실험에서 주요 사이버 보안 전문가의 성능과 일치하는 것으로 보입니다. 단, 소요 시간은 1.1% 미만입니다. 인간의 대응물.

On Aug. 5, XBOW founder and CEO Oege de Moor published the results of an experiment in which XBOW AI’s penetration testing capabilities were measured against professional human penetration testers, or “pentesters” for short.

8월 5일, XBOW 창립자이자 CEO인 Oege de Moor는 XBOW AI의 침투 테스트 기능을 전문 인간 침투 테스터(간단히 "펜테스터")를 대상으로 측정한 실험 결과를 발표했습니다.

A penetration test is an authorized, simulated cyberattack on a computer system performed to evaluate the security of that system.

침투 테스트는 해당 시스템의 보안을 평가하기 위해 수행되는 컴퓨터 시스템에 대한 승인되고 시뮬레이션된 사이버 공격입니다.

XBOW created 104 novel benchmarks — a term for realistic security scenarios — covering various vulnerabilities designed to be unsolvable through web searches.

XBOW는 웹 검색을 통해 해결할 수 없도록 설계된 다양한 취약점을 다루는 104개의 새로운 벤치마크(현실적인 보안 시나리오를 가리키는 용어)를 만들었습니다.

A total of five professional human pentesters from leading cybersecurity firms were given 40 hours to solve them.

주요 사이버 보안 회사의 전문 침투 테스터 5명에게 이 문제를 해결하는 데 40시간이 주어졌습니다.

The principal pentester, Federico Muttis, solved the same amount as the AI system. However, XBOW completed the tasks in 28 minutes, compared to the 40 hours it took Muttis to complete.

주요 침투 테스터인 Federico Muttis는 AI 시스템과 동일한 양을 해결했습니다. 그러나 Muttis가 완료하는 데 40시간이 걸렸던 것에 비해 XBOW는 28분 만에 작업을 완료했습니다.

“I just learned that XBOW got as many solves as I did. I am shocked. I expected it would not be able to solve some of the challenges I tackled at all, ” said Muttis.

“방금 XBOW가 나만큼 많은 문제를 해결했다는 것을 알게 되었습니다. 나는 충격을 받았습니다. 나는 이것이 내가 직면한 과제 중 일부를 전혀 해결할 수 없을 것이라고 예상했습니다.”라고 Muttis는 말했습니다.

A pentester is a cybersecurity professional who specializes in testing the security of computer systems, networks, and web applications.

침투 테스터는 컴퓨터 시스템, 네트워크 및 웹 애플리케이션의 보안 테스트를 전문으로 하는 사이버 보안 전문가입니다.

Pentesters are typically white hat or “ethical” hackers who use the same tools and techniques that malicious hackers might use, but for defensive purposes.

침투 테스터는 일반적으로 악의적인 해커가 사용할 수 있는 동일한 도구와 기술을 사용하지만 방어 목적으로 사용하는 화이트 해커 또는 "윤리적" 해커입니다.

The advantage the AI has over its human counterparts is that it can run continuously during software development, unlike infrequent human pentesting.

AI가 인간에 비해 갖는 장점은 드물게 인간의 침투 테스트와 달리 소프트웨어 개발 중에 지속적으로 실행할 수 있다는 것입니다.

de Moor explained that the approach “ensures that vulnerabilities are identified and addressed while the system is still under development, well before bad actors have a chance to exploit them.”

de Moor는 이 접근 방식을 통해 “시스템이 아직 개발 중인 동안, 악의적인 행위자가 취약점을 악용하기 훨씬 전에 취약점을 식별하고 해결하도록 보장합니다”라고 설명했습니다.

Several security experts say advancements in AI-powered security testing could be a major benefit to the crypto industry, which has already been plagued by over $1.4 billion in hacks so far this year.

몇몇 보안 전문가들은 AI 기반 보안 테스트의 발전이 올해 현재까지 이미 14억 달러 이상의 해킹으로 어려움을 겪고 있는 암호화폐 산업에 큰 이점이 될 수 있다고 말합니다.

CertiK Chief Security Officer Kang Li told Cointelegraph Magazine that crypto exchanges, wallets, and blockchain platforms could benefit from continuous AI-driven security testing specifically when it comes to the auditing of smart contracts and other crypto security systems.

CertiK 최고 보안 책임자 Kang Li는 Cointelegraph Magazine과의 인터뷰에서 암호화폐 거래소, 지갑, 블록체인 플랫폼이 특히 스마트 계약 및 기타 암호화폐 보안 시스템 감사와 관련하여 지속적인 AI 기반 보안 테스트를 통해 이점을 얻을 수 있다고 말했습니다.

Magazine: Meet the hackers who can help get your crypto life savings back

매거진: 귀하가 저축한 암호화폐를 되찾는 데 도움을 줄 수 있는 해커를 만나보세요