AI安全企业Aim Intelligence于23日宣布，推出一项接入OpenAI网络安全项目Daybreak的应用安全评估服务，将其AI红队方案Stinger与Daybreak结合，面向AI应用、Web服务和API提供安全评估。
据介绍，该服务旨在帮助韩国企业将前沿AI能力更快落地到实际安全工作中，核心在于把代码漏洞分析与实际运行环境验证结合起来。
在具体评估流程中，Aim Intelligence利用Daybreak的Blue模型开展代码漏洞分析，并叠加Stinger测试技术及公司专家复核，对识别出的风险进行进一步验证。
评估过程中，服务还会结合应用权限、配置和数据流等要素，对潜在漏洞进行分析，给出实际风险等级和处置优先级。最终输出的结果将包含已验证漏洞的复现证据及处置指引。
Aim Intelligence表示，公司会在各组织的真实服务环境中对AI识别出的风险进行核验，帮助安全人力有限的企业也能获得推进修复和处置所需的依据。
该公司还表示，作为OpenAI合作伙伴网络中的Select Partner，Aim Intelligence已将双方合作范围进一步拓展至企业级应用安全领域。
在22日于首尔Raum Art Center举行的“OpenAI DevDay Exchange Seoul”上，Aim Intelligence也以OpenAI Select Partner身份亮相。
Aim Intelligence CEO Yoo Sang-yoon表示，将AI识别出的风险放到真实应用环境中完成验证，并为工程团队提供可直接执行的处置依据，是推动安全能力落地的关键。公司将把Stinger与Daybreak结合，基于各组织的代码和服务环境提供安全验证，推动更多团队在日常开发和运维流程中使用相关能力。
Chi-gyu Hwang
delight@d-today.co.kr