Source ContextHelsing Blog
Helsing 開發了一個多層 AI 審查管道，用於偵測傳統方法無法發現的軟體套件中的惡意行為。該系統採用 DistilBERT 進行初步掃描，LLM 進行分類，並由人工審查以識別不受歡迎的遙測、混淆程式碼和供應鏈風險，從而增強軟體安全性。
阅读完整原文blog.helsing.ai
重要性分析
此 AI 輔助審查流程透過主動識別規避傳統偵測方法的複雜威脅，顯著增強了軟體供應鏈的安全性。它降低了軟體部署受損的風險，保護企業免受潛在的資料外洩、營運中斷和聲譽損害，從而為安全的軟體開發實務樹立了新標竿。
核心要點
1
Helsing的AI流程可检测高级软件程序包威胁。
2
采用DistilBERT、LLM和人工审查进行全面分析。
3
解决遥测数据、混淆代码和供应链风险问题。
区域角度
此發展與全球相關，因為軟體供應鏈攻擊是所有地區普遍存在的威脅。歐洲、北美和亞洲的企業尤其容易受到攻擊，並可從此類先進的安全解決方案中獲益。
What to Watch
1
采用DistilBERT、LLM和人工审查进行全面分析。
2
解决遥测数据、混淆代码和供应链风险问题。
基于企业官方来源。SigFact 从经验证的企业公告中提取并结构化信号。
My Notes
Sign in to save notes on signals.
登录