30/09/2026 · VietTechies · Biên tập
Cơ quan Các dự án Nghiên cứu Quốc phòng Tiên tiến Mỹ (DARPA) đã chọn Xint để nghiên cứu bảo mật ứng dụng tự động bằng AI cho các nền tảng nhắn tin được sử dụng trong toàn Bộ Chiến tranh. Công việc sẽ bao quát mã do nội bộ phát triển, mã nguồn mở và cả tệp nhị phân đã biên dịch, nhằm phát hiện lỗ hổng trong môi trường phần mềm rộng hơn của từng ứng dụng.
Từ mã nguồn đến tệp nhị phân
Xint được hình thành trong Theori và là một trong ba đơn vị chiến thắng Thử thách An ninh mạng Trí tuệ Nhân tạo của DARPA, cuộc thi kéo dài hai năm với tổng giá trị 29,5 triệu USD. Công ty sẽ dùng công nghệ của mình để kiểm tra mã nguồn ứng dụng và dịch ngược phần mềm đã biên dịch trong trường hợp không có mã nguồn.
Nỗ lực này bao gồm một dịch vụ ra mắt vào tháng 9/2026, được thiết kế để đánh giá rủi ro chuỗi cung ứng trong mã đã biên dịch dùng cho các agent, phần mềm triển khai tại chỗ, thiết bị chuyên dụng, tiến trình nền mạng và những dịch vụ khác. Với một ứng dụng nhắn tin Android, Xint cho biết phạm vi phân tích có thể vượt ra ngoài bản thân ứng dụng để xem xét nhân Linux cùng các thành phần liên quan khác trong hệ sinh thái Android.
Tự động phân loại lỗ hổng
Theo báo cáo của SecurityWeek, hệ thống Xint sử dụng các mô hình ngôn ngữ lớn tiên tiến trong một quy trình phân tích rộng hơn. Công nghệ này xem xét bề mặt tấn công hiện có, ưu tiên lỗ hổng dựa trên mức độ mà kẻ tấn công có thể tiếp cận, đồng thời có khả năng tạo bản vá cho những điểm yếu có thể bị lợi dụng.
Rủi ro bảo mật đặc biệt đáng chú ý đối với phần mềm liên lạc, bởi điểm yếu trong SDK và thư viện của bên thứ ba có thể làm lộ dữ liệu vị trí hoặc thông tin cá nhân khác mà người dùng hay nhà phát triển không nhận ra. Nguồn tin không đề cập đến hoạt động kiểm thử độc lập đối với kết quả phát hiện lỗ hổng hoặc chất lượng bản vá do Xint tạo ra.
Vẫn phụ thuộc vào đám mây
Hợp tác với DARPA cũng hỗ trợ dịch vụ thương mại rộng hơn của Xint. Công ty cho biết khách hàng có thể gửi các ứng dụng tự phát triển, chẳng hạn ứng dụng web, để quét trước khi phát hành và kiểm tra định kỳ về sau nhằm phát hiện lỗ hổng mới phát sinh. Theo báo cáo, Xint đã được một số khách hàng sử dụng.
Khả năng triển khai hoàn toàn tại chỗ vẫn đang được phát triển cho những doanh nghiệp không thể đưa mã nguồn ra ngoài trung tâm dữ liệu. Xint cho biết việc giữ toàn bộ quy trình trong hạ tầng nội bộ sẽ khiến hệ thống không thể tự động sử dụng các mô hình mới nhất của OpenAI và Anthropic. Đây là một hạn chế đáng kể đối với các tổ chức bắt buộc phải xử lý dữ liệu tại chỗ.
Ảnh minh họa do AI tạo, không phải ảnh tư liệu.
Nguồn: DARPA Selects Xint to Use AI in Securing Military Messaging Apps