极光无限风宁：用“AI自动化攻防”破局二进制安全人才稀缺难题( 二 ) 近年来

据风宁介绍，目前极光无限设有苏州和莫斯科两大中心，苏州研发中心邀请了业内具有丰富漏洞研究经验的合伙人仙果加入，汇聚了40余人的顶尖红队攻防团队从事核心的漏洞自动化挖掘、自动化渗透产品研发工作；莫斯科研究中心由国家科学院院士以及??所属教研组教授带队的数位博士、10多位??硕士以及专业的安全研究员组成了莫斯科极光无限安全实验室， ??主要发力研究AI技术的落地应用，两大中心协力打造国际一流的AI漏洞挖掘及自动化攻防对抗产品。
将AI与安全深度结合大幅提升漏洞挖掘和渗透测试效率
Gartner在2020年10大战略技术趋势报告中，明确指出AI 安全将是未来重要的战略技术趋势之一，在接下来的5年中，人工智能将广泛应用到增强人类的决策能力的产品和系统中。纵观整个网络安全行业，尽管已经有很多安全公司提出了以AI和大数据为驱动的口号，但似乎还鲜少看到实际的应用落地。
在风宁看来， AI安全首先是分为两类，一类是A?I自身平台、数据、模块，以及它的应用自身的安全，第二类是???把AI的技术应用在不同的安全领域的AI安全。判断一款安全产品是否真正的应用到了AI技术，首先要看这款产品应用到了AI人工智能的那些细分技术层面，是机器学习还是自然语言的处理等等。其次还要看在大规模的海量数据应用过程中，应用了AI技术后是否能够减少人类的重复性劳动，以及自动化的做出最优的判断。
比如现在行业内提得比较多的人工智能编排响应，就是一种将AI技术与安全结合得非常好的应用方式。
风宁也表示，现在国内做细分AI安全领域的厂商还比较少，因为紧跟技术趋势的产品会打破以往传统安全时代客户固化的采购思维，市场对AI安全产品的接受程度还有待提升。“这和目前的??汽车行业有些相似，传统燃油车时代并未结束，传统燃油车的用户认知度，对新能源车的接受度还并不高，正在与新能源汽车的思维产生碰撞和交锋，从传统燃油车时代向新能源时代过渡还存在一个不断磨合、不断成长的过程。”
极光无限当前主打维阵和极光猎手两款产品。其中， “维阵”产品是极光无限投入精力最大的一款基于图神经网络技术开发的AI自动化漏洞挖掘系统，这款产品主要??适用二进制漏洞层面，能够针对所有的软件做自动化的??大规模的一些高危高风险的漏洞发现。

文章图片

文章图片
另一款拳头产品名为“极光猎手” ，是一个自动化渗透测试平台，主要通过将渗透工具工程化、标准化的方式，帮助安全人员跳过繁琐的手动测试过程，大规模的减少重复性测试工作。极光猎手可以实现在一个星期内完成探测完成??全区域、全国乃至全球上百万个??应用目标节点的大规模自动渗透测试的任务。此外，极光猎手的最大优势是，它能够降低渗透测试的技术门槛，入门级的安全人员也能在经过短期培训后迅速熟练使用，开展渗透测试工作。

文章图片

文章图片
风宁介绍，当前行业内已经普遍关注到了供应链安全的问题，大众常用的邮件客户端、操作系统、Office办公软件等这类系统所产生的漏洞，往往会影响到整个供应链产业，漏洞影响面极广。极光无限的这两款产品能够全方位、持续性、大批量的对这些软硬件系统进行安全检测，抢先发现软件以及应用存在的安全漏洞，将安全威胁扼杀在摇篮之中。