报告主题：基于二进制代码的自动化漏洞检测

报 告 人：刘士刚

报告时间：2022年10月19日 14:00-15:30

报告网址：#腾讯会议：602 758 484

报告摘要：

  近年来，全球打击网络犯罪的成本不断增加，预计到2025年将达到每年10.5万亿美元。而在这些网络犯罪中，软件漏洞带来的安全事件是最主要的问题。但是在现实生活中，我们往往拿不到软件的源码，这就迫切要求我们开发出能够在二进制语言上检测漏洞的新的系统。而动态分析普遍存在效率低下，不能实现自动化处理，同时也面临覆盖率低下的问题。新兴的人工智能技术给漏洞挖掘带来的全新的解决方案，本课题着重研究该前沿问题，结合人工智能技术在二进制语言上进行漏洞检测。本项目将从三个研究点解决上述问题：1）在没有源码的前提下针对二进制代码进行漏洞分析；2）开发定制的人工智能技术实现自动化检测并预报漏洞的类型，漏洞的位置和漏洞的概率；3 ）开发有效的可解释机制，并利用数据特征和模型的内部机制对预测结果做出合理的解释，把预测模型从黑盒变成白盒，从在安全人员和模型之间建立可信机制。

报告人简介：