AI寫Code危機四伏？北約睇中呢間Startup，專驗二進制程式有冇蠱惑

RevEng.AI 建立咗一個平台，專門針對已編譯嘅軟件（包括執行檔、固件、第三方二進制檔案）進行深度分析，喺完全唔需要原始碼嘅情況下，就可以知道個程式「葫蘆裡面賣咩藥」。

佢哋嘅核心武器係一個叫 BinNet 嘅專利 AI 模型。呢個模型被形容為「全球最大、用嚟理解二進制機器碼語義嘅AI模型」。 佢嘅訓練目標就係自動化進行「逆向工程」，精準偵測隱藏嘅漏洞、後門程式，甚至乎一啲由大型語言模型「唔小心」生成出嚟嘅唔安全代碼。

打個比喻，當一間國防承包商收到供應商嘅韌體更新，又或者一間銀行部署咗一個部分由AI生成代碼嘅容器化應用程式時，RevEng.AI 嘅系統就可以喺部署之前，先掃描嗰個最終嘅執行檔，標記出傳統靜態分析或源碼審計會「走漏眼」嘅異常。

根據外媒報導，RevEng.AI 嘅客戶已經涵蓋咗金融服務、國防、國家安全同關鍵基礎設施等領域。

點解呢一億一千萬港幣咁大件事？

1. 北約「光環」背後嘅訊號

呢次融資嘅投資者陣容非常唔尋常，清一色同國防、情報界有密切關連。北約創新基金（NIF） 領投，係呢個基金少有押注喺一間純網絡安全初創嘅案例。 另一邊廂，In-Q-Tel——呢間非牟利創投嘅背後金主正係美國中央情報局（CIA）同更廣泛嘅美國情報體系——亦繼續跟投。

當一間只有16人嘅倫敦初創可以同時吸引到北約旗下基金同美國情報界嘅投資工具時，背後釋放嘅訊號非常清楚：二進制層面嘅軟件驗證技術，已經被視為「國家級安全能力」。

2. AI代碼恐慌係真實存在

融資公告入面，明確將公司嘅使命同「AI生成軟件嘅風險」掛鉤。 事實上，AI寫代碼嘅浪潮愈猛，機構對自己軟件入面「有啲乜」嘅掌握度就愈低。RevEng.AI 將 BinNet 定位為應對呢個新現實嘅「二進制原生驗證層」，而呢班嚟自國防同情報界嘅投資者用真金白銀投咗信任票。

科技媒體《SiliconANGLE》嘅報導更加直接將 RevEng.AI 嘅做法同 Anthropic 嘅 Mythos 模型比較，指出雖然兩者目標都係識別二進制檔案入面嘅網絡安全風險，但 RevEng.AI 勝在已經將概念「落地」，變成咗一個可以畀企業同政府實戰使用嘅平台。

3. 從種子輪到A輪嘅驚人速度

RevEng.AI 喺2025年6月先完成咗415萬美元嘅種子輪融資，當時由 Sands Capital 領投。 短短11個月之後，唔單止A輪金額暴漲近四倍，連領投方都「升呢」到北約創新基金，反映公司喺呢段時間嘅產品進展同市場反應，得到咗國防同企業買家嘅高度認可。

呢筆新資金將會用嚟擴充工程師團隊、擴展平台規模，同埋進軍美國市場——當地嘅國防同關鍵基礎設施行業，正係 RevEng.AI 眼前最大嘅商機所在。

大局觀：軟件供應鏈嘅「隱形戰役」

自 SolarWinds 事件之後，軟件供應鏈攻擊已經成為企業董事會級別嘅頭痛問題。但AI生成代碼嘅普及，帶來咗一種更「陰濕」嘅風險：呢啲代碼未必係刻意寫成惡意，但結構上存在安全隱患——事關背後嗰個大型語言模型根本冇能力去「思考」編譯後成品嘅安全屬性。

RevEng.AI 嘅賭注係，喺軟件開發生命週期入面，針對二進制碼嘅AI分析將會成為一個標準安全層。而呢1500萬美元嘅A輪融資，正正話畀我哋知，全球最注重安全嗰班機構，已經落場押注。