Cơ quan An ninh Tài chính phát hiện 17 lỗ hổng bảo mật trong 50 ứng dụng di động nhờ AI

Cơ quan An ninh Tài chính Hàn Quốc đã sử dụng công nghệ trí tuệ nhân tạo (AI) để phân tích 50 ứng dụng di động và phát hiện tổng cộng 17 lỗ hổng bảo mật. Cơ quan này dự kiến sẽ áp dụng công nghệ phát hiện tự phát triển vào việc kiểm tra bảo mật các ứng dụng di động trong lĩnh vực tài chính.

Cơ quan An ninh Tài chính đã thông báo vào ngày 12 rằng bài báo về công nghệ phát hiện rủi ro bảo mật ứng dụng di động dựa trên AI do họ tự nghiên cứu và phát triển đã được chấp nhận là bài báo chính thức tại hội nghị khoa học quốc tế về kiểm thử và phân tích phần mềm 'ISSTA 2026'.

Nghiên cứu này có sự tham gia của Trưởng nhóm Song Seong-hyeon thuộc Bộ An ninh AI của Cơ quan An ninh Tài chính với tư cách là tác giả chính. Bài báo đã trải qua quá trình đánh giá nhiều cấp độ từ các chuyên gia trên toàn thế giới và cuối cùng được chấp nhận vào tháng 6 trong chương trình nghiên cứu chính của ISSTA 2026. Nhóm nghiên cứu đã trình bày kết quả nghiên cứu tại hội nghị diễn ra từ ngày 4 đến 9 tháng 10 tại California, Hoa Kỳ.

Nội dung chính của nghiên cứu là theo dõi và phân tích không chỉ mã nguồn bên trong ứng dụng di động mà còn cả các hành động và dòng thông tin xảy ra trong quá trình thực thi để phát hiện rủi ro bảo mật. Nghiên cứu đã nhận thấy rằng việc chỉ phân tích mã nguồn không đủ để xác định các lỗ hổng bảo mật liên quan đến thư viện bên ngoài hoặc chức năng của hệ điều hành.

Nhóm nghiên cứu đã áp dụng công nghệ này vào 50 ứng dụng di động thực tế và phát hiện tổng cộng 17 lỗ hổng bảo mật, qua đó xác nhận tính hiệu quả của công nghệ.

Cơ quan An ninh Tài chính dự định phát triển 'khung kiểm tra dựa trên AI' dựa trên kết quả nghiên cứu này để áp dụng vào việc kiểm tra bảo mật các ứng dụng di động trong lĩnh vực tài chính. Họ cũng sẽ liên tục cập nhật kết quả phân tích và các trường hợp đe dọa mới trong quá trình kiểm tra để nâng cao công nghệ phát hiện.

Giám đốc Cơ quan An ninh Tài chính Park Sang-won cho biết: "Kết quả nghiên cứu này là một ví dụ cho thấy chúng tôi có khả năng nghiên cứu trực tiếp các mối đe dọa bảo mật và phát triển công nghệ phát hiện chúng một cách độc lập" và nhấn mạnh rằng họ sẽ phát triển các kết quả nghiên cứu xuất sắc thành công nghệ bảo mật có thể áp dụng thực tế nhằm nâng cao mức độ bảo mật của các công ty tài chính.

* Bài viết này được dịch tự động bằng AI.

• #Cơ quan An ninh Tài chính
• #ứng dụng di động
• #bảo mật AI