RevEng.AI发布二进制代码分析模型，无源码也能查风险

会懂网AI资讯，9月5日，网络安全公司RevEng.AI推出全新的AI模型，能够在没有源代码的情况下分析已编译的软件，帮助安全团队更清晰地发现潜在风险，提升对闭源或遗留系统的安全可见性。

二进制分析是网络安全领域的经典难题。大量商业软件、固件、第三方组件并不开放源代码，传统分析手段依赖人工逆向工程，不仅耗时费力，也对分析师的经验和水平要求极高，难以规模化。
RevEng.AI的新模型把大模型能力引入二进制分析，试图让机器自动理解编译后代码的结构与语义，识别其中的漏洞模式与可疑行为。这有望把原本需要数天乃至数周的逆向分析工作，压缩到小时级。
这一能力的价值在多个场景中颇为突出：企业采购第三方软件时的安全审计、工业控制系统与医疗设备等遗留系统的风险评估、恶意样本的快速分析，以及软件供应链安全的持续监测。
从行业视角看，AI正在重塑网络安全的攻防格局。防守方用AI提升分析效率与覆盖率，攻击方同样可能利用AI寻找漏洞。这种”AI对AI”的对抗，将推动安全产业进入新的军备竞赛阶段。
值得注意的是，二进制分析能力的普及，也让软件供应链的透明度成为新的竞争维度。过去，闭源软件的安全状况往往只有厂商自己掌握；如今，第三方能够独立审查编译后的代码，这将倒逼厂商在安全上投入更多，也让整个软件生态的信任基础更加扎实。
会懂网判断，RevEng.AI的二进制分析模型，是AI赋能网络安全的一个务实样本。当无源码的软件也能被高效审查，”闭源即安全”的旧观念将被彻底打破，软件供应链的透明度与安全标准有望被重新定义。