专注进攻型网络安全的AI企业Theori于16日宣布，公司已加入Anthropic“网络安全验证计划”（Cyber Verification Program，简称CVP）。
据介绍，Anthropic的CVP面向通过资质审核的安全机构和专家，开放通常受限的高级网络安全AI能力。借助该计划，研究人员可使用最新AI模型开展恶意代码分析、漏洞检测和攻击路径验证等工作。
Theori表示，加入Anthropic“网络安全验证计划”（CVP）后，公司将把相关能力应用于自主渗透测试平台Xint，重点提升其在进攻性安全检测和攻击路径验证方面的能力。
公司预计，将AI代理推理能力引入源代码分析、二进制分析以及真实业务环境下的渗透测试等环节后，可减少误报，并加快高风险漏洞的发现速度。
在此之前，Theori已获准参与OpenAI的网络防御项目Daybreak。
Theori CEO Park Se-jun表示，随着AI快速降低网络攻击所需的时间和成本，防守方也需要积极采用最先进的AI技术。此次获批，为公司更广泛地将全球领先AI技术用于安全研究提供了重要机会。Theori将以此为基础，进一步提升对可被真实利用漏洞的发现与验证能力，帮助客户在攻击者之前识别并应对威胁。
目前，Theori提供的核心产品为AI驱动的自主渗透测试平台Xint。
据Theori介绍，Xint由多款产品构成。其中，Xint Code是一款AI白盒渗透测试产品，可通过追踪源代码上下文和数据流，提前发现可利用缺陷；Xint Web是一款AI黑盒渗透测试产品，能够从攻击者视角检查正在运行的服务；Xint Pulse则是一款按需渗透测试解决方案，可在需要时对单个Web应用进行检测。
记者信息
Chi-gyu Hwang
delight@d-today.co.kr