Apa yang berlaku
IT Brief Australia melaporkan bahawa RevEng.AI melancarkan Mega Bite, sambungan analisis binari untuk platform BinNetnya. Keluaran itu termasuk WilBERT, yang mengenal pasti kod serupa merentas artifak binari, dan Ventris, yang menerangkan boleh laku dan percubaan untuk memulihkan kod sumber semantik yang setara. RevEng.AI berkata model itu dilatih menggunakan lebih daripada 50 trilion token kod-ke-perduaan dan berjalan pada kira-kira 10,000 token sesaat. Laporan itu tidak secara bebas mengesahkan tuntutan tersebut atau mendokumenkan akses awam, harga atau pelesenan.
IT Brief Australia melaporkan bahawa RevEng.AI melancarkan Mega Bite sebagai lanjutan daripada teknologi BinNetnya. Pakej ini mengandungi dua model kepintaran buatan proprietari: WilBERT, direka untuk mengenal pasti kod serupa merentas artifak binari, dan Ventris, direka untuk menerangkan boleh laku dan memulihkan kod sumber semantik yang setara. Model ini bertujuan untuk perisian yang disusun, termasuk binari yang dilucutkan di mana konteks pembangunan asal tidak lagi kelihatan.
Menurut IT Brief Australia, RevEng.AI berkata model itu dilatih menggunakan lebih daripada 50 trilion token daripada pasangan kod kepada binari yang dihasilkan melalui kaedah pembinaan perisian yang berbeza. Syarikat itu juga mengatakan Mega Bite beroperasi pada kelajuan inferens kira-kira 10,000 token sesaat. Laporan itu menerangkan potensi penggunaan dalam analisis perisian hasad, tindak balas insiden, jaminan perisian dan semakan pembekal atau sistem yang diwarisi.
IT Brief Australia melaporkan 94% ketepatan HumanEval yang didakwa untuk pemulihan kod sumber model, berbanding dengan angka 48% untuk Fable Anthropic dan 45% untuk OpenAI GPT-5.5. Laporan itu memetik ketua eksekutif RevEng.AI James Patrick-Evans dan penganalisis Enterprise Management Associates Chris Steffen. Tiada keputusan ujian awam, metodologi penilaian, contoh pelanggan, harga atau syarat akses disediakan dalam sumber.
Butiran sumber: itbrief.com.au ↗
Mengapa ia penting
Analisis binari adalah penting untuk menyemak perisian pihak ketiga, sumber tertutup, diwarisi atau berpotensi terjejas apabila kod sumber asal tidak tersedia. Jika keupayaan yang dilaporkan berfungsi dengan baik di luar penanda aras yang dipilih susun, mereka boleh membantu pasukan keselamatan menyiasat risiko rantaian bekalan, perisian hasad dan perisian pengeluaran dengan lebih cepat. Walau bagaimanapun, artikel tersebut membentangkan angka prestasi dan perbandingan RevEng.AI sebagai hasil yang dilaporkan oleh syarikat, tanpa ujian bebas atau metodologi yang terperinci.
Pelancaran menangani masalah keselamatan tertentu: menganalisis perisian selepas penyusunan apabila repositori, simbol, kebergantungan atau niat pembangun asal mungkin tidak tersedia. Model bahasa tujuan umum dan penyahkompilasi konvensional boleh menghasilkan hasil yang tidak lengkap atau sukar untuk ditafsir, menurut laporan itu. Sistem khusus boleh mengurangkan masa yang diluangkan oleh penganalisis untuk mencuba perduaan yang tidak dikenali, dengan syarat outputnya dianggap sebagai bantuan penyiasatan dan bukannya bukti keselamatan.
Nilai praktikal bergantung pada kebolehpercayaan dalam keadaan musuh. Pengarang perisian hasad boleh menggunakan pembungkusan, kekeliruan, tetapan kompilasi luar biasa dan gelagat masa jalan yang mungkin tidak dapat ditangkap oleh analisis binari statik. Sumber itu tidak memberikan bukti bebas tentang kes ini, dan juga tidak menetapkan bahawa kod yang dipulihkan adalah setara dalam tingkah laku berkaitan keselamatan. Oleh itu, perbandingan penanda aras yang dilaporkan menunjukkan tuntutan syarikat, bukan kelebihan operasi yang disahkan.
Mekanisme Interaktif: Bagaimana Ia Berfungsi Sebenarnya
Terokai teknologi asas di sebalik pembangunan ini secara interaktif.
Which component of an AI application is the machine-learning model itself?
Apa yang perlu ditonton seterusnya
Soalan utama ialah sama ada Mega Bite tersedia kepada pelanggan, cara ia disepadukan dengan aliran kerja keselamatan sedia ada dan sama ada penilaian bebas menghasilkan semula hasil yang dilaporkan. Pasukan keselamatan juga harus melihat bukti tentang positif palsu, kelakuan jahat yang terlepas, pengendalian binari yang dilucutkan atau dikaburkan, pengendalian data dan had kod sumber yang dipulihkan.
Sumber itu tidak menyatakan sama ada Mega Bite tersedia secara umum, terhad kepada pelanggan perusahaan atau pertahanan, ditawarkan melalui API, atau terhad kepada pengguna terpilih. Ia juga tidak memberikan harga, pilihan penggunaan, syarat pengekalan data atau maklumat tentang sama ada perduaan pelanggan meninggalkan persekitaran organisasi.
Pelaporan selanjutnya hendaklah meneliti ujian bebas pada binari yang dilucutkan, dioptimumkan, dikaburkan dan berniat jahat; kadar padanan persamaan yang tidak betul; kualiti penjelasan yang dipulihkan; dan bagaimana penganalisis mengesahkan kesimpulan model. Bukti daripada penempatan dalam tindak balas insiden atau aliran kerja jaminan perisian akan menjadi lebih bermaklumat daripada hasil penanda aras sahaja.
Pasukan keselamatan yang mempertimbangkan produk harus mendapatkan dokumentasi yang jelas tentang seni bina yang disokong, jenis fail, kawalan privasi, kebolehauditan, keperluan semakan manusia dan cara sistem menandakan ketidakpastian. Tiada satu pun daripada butiran akses atau operasi tersebut ditetapkan oleh sumber.