安全技术公司Theori Inc.今日宣布正式推出能够发现大规模代码库隐藏漏洞的新型AI平台"Xint Code"。该工具提供静态应用程序安全测试（SAST）功能，可在12小时内分析源代码、配置文件和二进制文件。
Xint Code通过大规模代码库的深度扫描和上下文分析，帮助应用程序安全团队快速识别和理解真正关键的安全漏洞。该平台利用大语言模型（LLM）从业务逻辑角度扫描分析每行代码，从而大幅减少误报，并优先处理关键漏洞。
当前黑客正利用AI发现致命漏洞，而安全团队在应对此类攻击时面临困难。传统SAST解决方案虽能发现已知软件漏洞，但会产生大量误报，人工渗透测试又无法实现大规模扫描。Xint Code以机器级的速度和规模提供人工级别的深度洞察，有效解决了这些问题。
Theori还同步发布了基于Xint Code发现重大漏洞的研究论文。该研究揭示了PostgreSQL开源项目中潜伏超过二十年的数据泄露漏洞，并阐释了传统SAST工具、人工渗透测试及次世代AI工具均未能检测到该漏洞的原因。
Theori作为通过两轮融资筹集1540万美元（约合221亿韩元）的初创企业，其投资方包括NAVER、韩亚银行和Dunamu等机构。
