DARPA選定Xint以AI分析軍方通訊應用漏洞，技術料延伸至商業市場

DARPA選定Xint分析國防部通訊軟件

SecurityWeek報道指，美國國防高等研究計劃署（DARPA）於2026年9月29日選定Xint，研究以自主AI應用程式安全技術深入分析國防部內部及外部開發的通訊應用程式。

DARPA成立於1958年，是美國蘇聯發射人造衛星後成立的機構，長期與私營企業合作發展前沿科技，過往合作曾催生互聯網（ARPANET）、GPS及Siri等技術。

技術涵蓋原始碼及編譯後二進制檔案分析

根據報道，Xint源自初創公司Theori，早前在DARPA為期兩年、獎金約2,950萬美元的「人工智慧網絡挑戰賽」（AIxCC）中，獲選為三個優勝者之一。

Xint獲DARPA委託分析源碼，無論是內部開發或如Signal等通訊應用程式所涉及的開放源碼專案；同時運用2026年9月推出的新服務分析編譯後二進制檔案，評估軍用代理程式、本地軟件、設備及網絡守護程式等環境的軟件供應鏈風險。

共同創辦人稱通訊應用一旦被讀取即可全面攻陷

Xint技術總監兼共同創辦人Andrew Wesie向SecurityWeek表示，通訊及通訊應用程式的獨特之處在於，攻擊者只需取得只讀取權限即可攻陷整個應用，第三方SDK及程式庫可能造成隱藏的數據風險，即使是輕微的資料外洩亦可能在敏感通訊中暴露用戶位置或其他個人識別資料，且用戶甚至開發者本身或未察覺。

Wesie稱，Xint的技術本質上是「圍繞前沿模型的一套工具與工作流程」，利用最新的前沿大型語言模型，全面檢視應用程式所涉及的所有源碼，並在必要時對二進制檔案進行逆向工程，例如分析Android應用時，會一併檢視應用本身、Linux核心，以及應用與核心之間的其他生態系統組件。

技術同時延伸至商業客戶，惟本地部署仍待開發

報道指，Xint技術能夠自動根據攻擊者的可及性對漏洞進行分類，並為可能被攻擊者利用的漏洞生成修補程式，該技術同時以SaaS形式提供予商業客戶，用於軟件發布前及發布後的定期漏洞掃描。

Wesie表示，部分企業客戶希望在自有數據中心內運行整套系統以避免源碼外流，但此功能仍在開發中，主要原因是無法在客戶數據中心內自動使用最新的OpenAI及Anthropic模型。