DARPA הכריזה על הזוכה בתחרות הבינלאומית לבדיקת קוד מבוססת בינה מלאכותית – פריצת דרך באבטחת סייבר
צוות “אטלנטה”, המורכב מחוקרי אבטחה ומהנדסים ממוסדות מובילים בארה״ב ובקוריאה הדרומית, זכה ב־4 מיליון דולר בתחרות AIxCC, לאחר שפיתח מערכת המשלבת כלים מסורתיים עם בינה מלאכותית לאיתור ותיקון חולשות בקוד
סוכנות המחקר המתקדם של משרד ההגנה האמריקאי (DARPA) הכריזה בכנס DEF CON בלאס וגאס על הזוכה בתחרות AIxCC – יוזמה שאורכה שנתיים, שמטרתה לפתח מערכות בינה מלאכותית המסוגלות לאתר ולתקן חולשות תוכנה באופן אוטונומי. הפרס הראשון, בסך 4 מיליון דולר, הוענק לצוות “אטלנטה”, הכולל מומחים מג’ורג’יה טק, מחקרי סמסונג, KAIST ו־POSTECH.
על פי פרסום של therecord, התחרות, שהחלה עם עשרות צוותים מכל העולם, נועדה להתמודד עם אתגר מהותי בתחום אבטחת הסייבר: איתור ותיקון חולשות בקוד בהיקף נרחב ובמהירות גבוהה. שלב הגמר כלל איתור ותיקון חולשות סינתטיות ב־54 מיליון שורות קוד, כאשר צוות “אטלנטה” הצטיין בדיוק ובאיכות הפתרונות שהציע.
המערכת שפיתח הצוות משלבת בין כלים מסורתיים לניתוח תוכנה – תוצאה של ניסיון מצטבר של למעלה מעשור – לבין יכולות בינה מלאכותית מתקדמות. שילוב זה איפשר להאיץ את תהליך איתור החולשות, לנווט בקוד בצורה חכמה ולספק תיקונים מדויקים. לדברי פרופ’ טאיסו קים, ראש הצוות, אין לוותר על הכלים הקלאסיים, אלא להשתמש בבינה מלאכותית כדי להעצים אותם.
התחרות הציגה קפיצה משמעותית ביכולת הטכנולוגית: בעוד שבשלב חצי הגמר אשתקד אותרו 37% מהחולשות, בגמר הצליחו המשתתפים לאתר 77% מהחולשות ולתקנן. הישג זה הוביל לשבחים מצד מנהלי התוכנית ב־DARPA, שציינו כי איכות התיקונים מהווה פריצת דרך בהגנה על תשתיות קריטיות.
מלבד ההיבט הביטחוני, משרד הבריאות האמריקאי (HHS) רואה בטכנולוגיה הזו כלי משמעותי בהגנה על מערכות בריאות, ובפרט במאבק במתקפות כופרה על בתי חולים. גורמי HHS ציינו כי מתקפה אחת בלבד בשנה שעברה על ארגון הבריאות Ascension עלתה עד 1.6 מיליארד דולר בנזקים, וכי הפתרון החדש עשוי למנוע אירועים כאלה בעתיד.
מעבר לפרסים הכספיים, DARPA מתכננת לשחרר לציבור ארבע מתוך שבע המערכות שפותחו בתחרות, ובשבועות הקרובים גם את היתר. בנוסף, הוקצו 1.4 מיליון דולר נוספים לקבוצות שיישמו את הפתרונות שלהן בפרויקטים אמיתיים בתשתיות קריטיות.
הישגי התחרות מצביעים על פוטנציאל גדול לשילוב בין מספר מערכות מובילות, ליצירת פלטפורמה עוצמתית אף יותר. כפי שציין קים, שילוב כזה עשוי להוליד “מערכת בעלת ביצועים חסרי תקדים” – צעד משמעותי לקראת עולם שבו חולשות תוכנה יתוקנו עוד לפני שייעשה בהן שימוש זדוני.