Hex-Rays, HexAI’yi alarak güvenlik araştırmasında eylemcilere yöneliyor
Yazılım inceleme aracı IDA Pro’nun geliştiricisi Hex-Rays, İsrailli HexAI’yi satın alıyor. Altı kişilik ekip, güvenlik açıklarını araştırmak için kaynak kodunu ve derlenmiş yazılımları inceleyen yapay zekâ eylemcileri geliştiriyor. Alıcı şirket, İsrail’deki faaliyetlerini büyütmeyi ve kendi tersine mühendislik uzmanlarını yeni araştırma araçlarının geliştirilmesine katmayı planladığını açıkladı.
Yapay Zekâ··Gece
Altı kişilik ekip IDA Pro’nun geliştiricisine katılıyor
Belçika merkezli yazılım inceleme şirketi Hex-Rays, daha önce Ventris adını kullanan İsrailli HexAI’yi satın alıyor. Girişimin altı çalışanı alıcıya katılıyor. Hex-Rays, İsrail’deki faaliyetlerini genişletmeyi planlıyor. Elon Gliksberg’in 2025’te kurduğu girişim, ürününü dışarıdan sermaye almadan geliştirdi. Amit Schendel daha sonra teknoloji yöneticisi olarak ekibe katıldı. Satın alma, güvenlik araştırması iş akışlarını IDA Pro’nun geliştiricisinin bünyesine taşıyor. IDA Pro, kaynak kodu bulunmayan yazılımları incelemeye yarayan bir tersine mühendislik aracı. Hex-Rays, kendi uzmanlarını platformun geliştirilmesine katmayı ve bu birikimle ek araştırma araçları oluşturmayı planladığını açıkladı. Şirketin genişleme planı mevcut ekibin devrini de kapsıyor.[1], [2]
Araştırmacılar eylemci iş akışlarını sınayabiliyor
HexAI’nin platformu, güvenlik araştırmacılarının verilen işleri yürüten yazılım sistemleri olan yapay zekâ eylemcileriyle iş akışları kurmasını sağlıyor. Araştırmacılar bu akışları çalıştırabiliyor, ihtiyaçlarına göre düzenleyebiliyor, başarımını ölçebiliyor ve bulgularını doğrulayabiliyor. Sistem hem kaynak kodunu hem de derlenmiş ikili dosyaları inceliyor. Bilinen güvenlik açıkları, yeni güvenlik sorunları, kötü amaçlı yazılımlar ve arka kapılar araştırılan hedefler arasında. Böylece kodun elde olduğu çalışmaların yanı sıra çalıştırılabilir yazılımların incelenmesi de kapsanıyor. Şirket ayrıca araştırma ekiplerinin yaygın hedefler ve başarım sınamaları üzerinde denediği hazır iş akışları sunuyor. Başka araştırma akışlarını otomatik biçimde geliştirmeyi amaçlayan akışlar da bulunuyor. Bilinen güvenlik sorunlarını tanımlamakta kullanılan Ortak Güvenlik Açıkları ve Etkilenmeler listesi, kısaca CVE, sistemin araştırdığı açıklara kimlik sağlıyor. Bu kimliklerle bilinen sorunlar, daha önce belirlenmemiş sorunlarla birlikte araştırılabiliyor.[1], [2]
Platform dış ağlardan ayrı çalışabiliyor
Şirketin açıklamasına göre platform belirli bir yapay zekâ modeline bağlı değil ve bilgisayarların dış ağlardan ayrıldığı ortamlarda da çalışabiliyor. Bu özellik, hassas güvenlik araştırmasını dış hizmetlere aktaramayan kuruluşlara yönelik. HexAI, İsrail’de ve başka ülkelerde kamu kuruluşlarına ve ticari müşterilere hizmet verdiğini belirtiyor. İş akışı araçları bulguların denetlenmesini ve araştırma sürecinin yeniden düzenlenmesini kapsıyor; araştırmacılar kendi ihtiyaçlarına göre hazırladıkları akışları sınayıp geliştirebiliyor. Hex-Rays, yapay zekâ destekli güvenlik araştırmasına genişlerken bu platformu tersine mühendislik birikimiyle birleştirmeyi planladığını açıkladı. Yeni araştırma araçlarının geliştirilmesi ve İsrail’deki faaliyetlerin büyütülmesi, şirketin açıkladığı satın alma sonrası hedefler arasında bulunuyor.[1], [2]
