تقنية الكشف عن المخاطر الأمنية من تطوير المعهد الذاتي تحظى بالاعتراف في المؤتمر العلمي الدولي ISSTA
أعلن معهد الأمان المالي عن اكتشافه 17 ثغرة أمنية بعد تحليل 50 تطبيقاً جوالاً باستخدام تقنيات الذكاء الاصطناعي. ويعتزم المعهد تطبيق التقنية المطورة ذاتياً على عمليات الفحص الأمني للتطبيقات الجوالة في القطاع المالي.
أعلن معهد الأمان المالي في الثاني عشر من الشهر الحالي عن قبول ورقة بحثية متخصصة في تقنية الكشف عن مخاطر الأمان للتطبيقات الجوالة القائمة على الذكاء الاصطناعي - من تطوير المعهد الذاتي - في المؤتمر العلمي العالمي المتخصص في اختبار وتحليل البرمجيات "ISSTA 2026".
شارك في هذا البحث سونغ سونغ-هيون، رئيس فريق الأمان القائم على الذكاء الاصطناعي بمعهد الأمان المالي، كمؤلف أول. تم قبول الورقة البحثية نهائياً في المسار الرئيسي للبحث العلمي في ISSTA 2026 في يونيو الماضي، بعد خضوعها لعملية تقييم متعددة المراحل من قبل خبراء من مختلف أنحاء العالم. وقدّم الفريق البحثي نتائج دراسته في المؤتمر العلمي الذي عُقد في ولاية كاليفورنيا بالولايات المتحدة من الرابع إلى التاسع من الشهر الجاري.
يكمن جوهر البحث في تتبع وتحليل ليس فقط الأكواد البرمجية الداخلية للتطبيقات الجوالة، بل أيضاً السلوكيات وتدفقات المعلومات التي تحدث أثناء تنفيذ التطبيق الفعلي، بهدف اكتشاف المخاطر الأمنية. وانطلق البحث من الاعتراف بأن تحليل الأكواد التقليدي وحده له حدود في تحديد الثغرات الأمنية المرتبطة بالمكتبات الخارجية ووظائف أنظمة التشغيل.
طبّق الفريق البحثي هذه التقنية على 50 تطبيقاً جوالاً فعلياً، واكتشفوا إجمالي 17 ثغرة أمنية، مما تحقق من فعالية التقنية المطورة.
يعتزم معهد الأمان المالي تطوير "إطار عمل فحص قائم على الذكاء الاصطناعي" بناءً على نتائج هذا البحث، وتطبيقه على عمليات فحص الأمان للتطبيقات الجوالة في القطاع المالي. وسيقوم المعهد بتحديث وتطوير تقنية الكشف بشكل مستمر من خلال دمج نتائج التحليل والحالات المهددة الجديدة التي يتم اكتشافها خلال عمليات الفحص.
قال بارك سانغ-وون، رئيس معهد الأمان المالي: "تجسد هذه النتائج البحثية الكفاءة المتخصصة للمعهد في البحث المباشر عن التهديدات الأمنية وتطوير التقنيات المخصصة للكشف عنها بشكل ذاتي. سننقل هذه النتائج البحثية الممتازة إلى تقنيات أمان عملية يمكن تطبيقها في المجال المالي الفعلي، مما سيوفر دعماً حقيقياً لتعزيز مستويات الأمان لدى الشركات المالية".
* تمت ترجمة هذا المقال تلقائيًا بواسطة الذكاء الاصطناعي.