DARPA ASEMA：Xint 以 AI 分析通讯攻击面
AI 总结
美国国防高等研究计划署（DARPA）在 2025 年宣布推动「加密通讯应用程序安全评估」（ASEMA）计划，寻求以新的技术方法分析安全通讯应用的攻击面并强化防护。据 iThome 报道，资安公司 Theori 旗下的 Xint 将运用 AI 全面分析通讯程序的攻击面。
深度见解
若 AI 能系统化梳理加密通讯应用的攻击面，或将成为政府与厂商评估通讯软件安全性的常用手段。
文/羅正漢|2026-10-08 發表
為了提升安全通訊應用程式的整體安全性，2025年美國國防高等研究計畫署（DARPA）**宣布推動「加密通訊應用程式安全評估」（Assessing Security of Encrypted Messaging Applications，ASEMA）計畫，尋求新的技術方法，以分析安全通訊應用程式的攻擊面並強化防護。如今有了新的進展，資安公司Xint宣布**獲DARPA選中而得以參與該項研究計畫，將利用AI分析美國軍方使用的通訊應用程式，從原始碼、執行環境到編譯後的二進位檔，找出可能遭攻擊者利用的弱點。
這次獲選的Xint與DARPA先前舉辦的**AIxCC競賽**有淵源，因為其母公司Theori正是該競賽的優勝團隊之一，而Xint先前是Theori旗下產品線，後續再獨立而成為子公司。
對於這次獲選參與ASEMA，Xint表示，安全通訊應用程式的加密機制通常會受到嚴格審查，但與網路、作業系統互動的周邊程式碼，往往沒有受到同等程度的檢驗，而這些環節正可能成為攻擊者切入的途徑，也是DARPA推動ASEMA計畫希望改善的問題。DARPA也指出，進階持續性威脅（APT）組織已愈來愈常利用安全通訊應用程式的弱點，藉此存取敏感通訊內容，相關攻擊能力的需求也持續增加。