无源码也能看透?安恒推出“明鉴纵深风险检测系统”破解风险审查难题

随着软件供应链成为网络攻击的重要突破口，采购而来的软件内部究竟藏着哪些风险，正成为政企机构安全治理中难以回避的问题。

近日，安恒信息推出明鉴纵深风险检测系统。该系统以“AI 灰盒”为核心技术路径，在不依赖源码、不修改原有程序的前提下，通过二进制分析与代码语义恢复解析程序内部逻辑，构建软件资产视图与软件物料清单（SBOM），并结合风险研判与攻击路径推演，输出完整的风险视图与处置优先级，推动安全检测从外部观察走向软件内部的纵深分析。

SolarWinds、Log4j、MOVEit、XZ Utils……近几年这些名字反复出现在安全圈，也反复印证同一个事实：

真正危险的问题，往往不在暴露的攻击面上，而是藏在软件内部。

而在政企安全负责人的日常里，这个命题通常长这样——

几天之内，要完成对一批外部采购系统的供应链安全审查：协同办公OA、企业邮箱、ERP、CRM、HR系统、文档协作、制品仓库、BI报表……几十套系统，一套源码都没有，全部是“黑盒”交付。

传统漏扫能扫出表面的漏洞，但组件构成、依赖关系、程序内部藏着什么？看不见。

没有源码，能不能继续往里看？

明鉴纵深风险检测系统给出的答案是“AI 灰盒”。系统不依赖源码，也无需修改原有程序，由AI从软件资产、程序结构到运行风险逐层深入分析，使过去需要大量人工参与的分析工作变得自动化、规模化。

软件资产、组件依赖、内部风险、漏洞可利用性、推演的攻击路径、修复优先级——这些内容不再是零散的信息点，而是被连接成一套完整的风险视图。

目前，程序深度解析、SBOM 构建、风险研判、攻击路径推演等关键环节，均可由 AI 深度参与。安全检测的视野也由外部观察进一步延伸至软件内部的纵深分析。

看不见的风险，也能被看见、被验证。

扫码获取免费试用

点点赞

点分享

点喜欢

往期精彩回顾

法律声明