DARPA ASEMA: Theori's Xint uses AI to map encrypted messaging app attack surfaces
In 2025 DARPA announced the Assessing Security of Encrypted Messaging Applications (ASEMA) program, which seeks new technical methods to analyze the attack surface of secure messaging apps and strengthen their defenses. According to iThome, Theori's Xint will use AI to comprehensively analyze the attack surface of communications applications.
If AI can systematically map the attack surface of encrypted messaging apps, it could become a standard way for governments and vendors to assess messaging security.
文/羅正漢|2026-10-08 發表
為了提升安全通訊應用程式的整體安全性，2025年美國國防高等研究計畫署（DARPA）**宣布推動「加密通訊應用程式安全評估」（Assessing Security of Encrypted Messaging Applications，ASEMA）計畫，尋求新的技術方法，以分析安全通訊應用程式的攻擊面並強化防護。如今有了新的進展，資安公司Xint宣布**獲DARPA選中而得以參與該項研究計畫，將利用AI分析美國軍方使用的通訊應用程式，從原始碼、執行環境到編譯後的二進位檔，找出可能遭攻擊者利用的弱點。
這次獲選的Xint與DARPA先前舉辦的**AIxCC競賽**有淵源，因為其母公司Theori正是該競賽的優勝團隊之一，而Xint先前是Theori旗下產品線，後續再獨立而成為子公司。
對於這次獲選參與ASEMA，Xint表示，安全通訊應用程式的加密機制通常會受到嚴格審查，但與網路、作業系統互動的周邊程式碼，往往沒有受到同等程度的檢驗，而這些環節正可能成為攻擊者切入的途徑，也是DARPA推動ASEMA計畫希望改善的問題。DARPA也指出，進階持續性威脅（APT）組織已愈來愈常利用安全通訊應用程式的弱點，藉此存取敏感通訊內容，相關攻擊能力的需求也持續增加。