DARPA选定Xint以AI分析军方通讯应用漏洞，技术料延伸至商业市场

DARPA选定Xint分析国防部通讯软件

SecurityWeek报道指，美国国防高等研究计划署（DARPA）于2026年9月29日选定Xint，研究以自主AI应用程式安全技术深入分析国防部内部及外部开发的通讯应用程式。

DARPA成立于1958年，是美国苏联发射人造卫星后成立的机构，长期与私营企业合作发展前沿科技，过往合作曾催生互联网（ARPANET）、GPS及Siri等技术。

技术涵盖原始码及编译后二进制档案分析

根据报道，Xint源自初创公司Theori，早前在DARPA为期两年、奖金约2,950万美元的「人工智能网络挑战赛」（AIxCC）中，获选为三个优胜者之一。

Xint获DARPA委托分析源码，无论是内部开发或如Signal等通讯应用程式所涉及的开放源码专案；同时运用2026年9月推出的新服务分析编译后二进制档案，评估军用代理程式、本地软件、设备及网络守护程式等环境的软件供应链风险。

共同创办人称通讯应用一旦被读取即可全面攻陷

Xint技术总监兼共同创办人Andrew Wesie向SecurityWeek表示，通讯及通讯应用程式的独特之处在于，攻击者只需取得只读取权限即可攻陷整个应用，第三方SDK及程式库可能造成隐藏的数据风险，即使是轻微的资料外泄亦可能在敏感通讯中暴露用户位置或其他个人识别资料，且用户甚至开发者本身或未察觉。

Wesie称，Xint的技术本质上是「围绕前沿模型的一套工具与工作流程」，利用最新的前沿大型语言模型，全面检视应用程式所涉及的所有源码，并在必要时对二进制档案进行逆向工程，例如分析Android应用时，会一并检视应用本身、Linux核心，以及应用与核心之间的其他生态系统组件。

技术同时延伸至商业客户，惟本地部署仍待开发

报道指，Xint技术能够自动根据攻击者的可及性对漏洞进行分类，并为可能被攻击者利用的漏洞生成修补程式，该技术同时以SaaS形式提供予商业客户，用于软件发布前及发布后的定期漏洞扫描。

Wesie表示，部分企业客户希望在自有数据中心内运行整套系统以避免源码外流，但此功能仍在开发中，主要原因是无法在客户数据中心内自动使用最新的OpenAI及Anthropic模型。