78 Research Lab presenta tecnologia di simulazione di attacchi basata su intelligenza artificiale al KCSCON 2026

78 Research Lab ha presentato una tecnologia di simulazione di violazioni e attacchi, nota come BAS, basata sull'intelligenza artificiale durante la conferenza KCSCON 2026 tenutasi l'8 settembre presso il centro congressi dell'Università Sejong a Seoul. L'evento è stato organizzato da Dailysecu e sostenuto dal Ministero della Scienza e della Tecnologia dell'Informazione e delle Comunicazioni, dalla KISA e dall'Associazione dell'Industria della Sicurezza dell'Informazione della Corea.

Il sistema si focalizza sulla trasformazione rapida di vulnerabilità recenti, malware e prove di concetto pubbliche in contenuti di attacco per verificare gli ambienti di sicurezza reali. A differenza dei sistemi BAS tradizionali che eseguono scenari predefiniti, questa soluzione analizza informazioni sulle nuove minacce per creare costantemente nuovi contenuti di verifica.

L'architettura si avvale di tre componenti principali. PatchHawk identifica le vulnerabilità analizzando i cambiamenti prima e dopo le patch del software, classificando i tipi di vulnerabilità tramite intelligenza artificiale e automatizzando la creazione di prove di concetto. L'obiettivo è ridurre il processo di analisi, che richiederebbe giorni se eseguito manualmente, a circa un giorno. MARS automatizza l'analisi dei malware esaminando strutture PE, stringhe e firme digitali, riducendo i tempi di analisi da un intervallo di 6 a 18 ore per campione a circa 5 minuti. Per limitare le allucinazioni dell'intelligenza artificiale, MARS assegna identificatori univoci alle prove e utilizza un processo di verifica a due fasi.

Il terzo modulo, ARGUS, raccoglie e analizza costantemente vulnerabilità e prove di concetto pubblicate su fonti come GitHub, integrando i dati NVD. ARGUS include una funzione di lista di controllo per monitorare prodotti o fornitori specifici e una modalità Daemon per automatizzare la raccolta periodica e la generazione di rapporti.

I risultati di questi tre sistemi vengono integrati nel sistema BAS di 78 Research Lab e collegati a PurpleHound per eseguire scenari di attacco negli ambienti dei clienti. Questo permette ai responsabili della sicurezza di verificare se dispositivi come firewall, IPS, WAF ed EDR blocchino o rilevino effettivamente gli attacchi, riproducendo le tattiche, tecniche e procedure degli aggressori.

78 Research Lab ha sottolineato che i test di penetrazione annuali o semestrali sono insufficienti poiché le configurazioni di sistema e le politiche di sicurezza cambiano continuamente. L'azienda propone un'evoluzione verso la verifica costante basata sull'intelligenza artificiale, in cui le nuove minacce vengono analizzate e riprodotte in pochi ore per confermare il funzionamento delle difese organizzative.