DARPA escolhe a Xint para análise de IA em aplicativos de mensagens do Departamento de Guerra

A Agência de Projetos de Pesquisa Avançada de Defesa escolheu a Xint para pesquisar a segurança autônoma de aplicativos por inteligência artificial em serviços de mensagens usados em todo o Departamento de Guerra. O trabalho abrangerá códigos desenvolvidos internamente e de código aberto, além de binários compilados, com o objetivo de identificar vulnerabilidades em todo o ambiente de software de um aplicativo.

Do código aos binários

A Xint surgiu dentro da Theori e foi uma das três vencedoras do Artificial Intelligence Cyber Challenge, competição de dois anos da DARPA avaliada em US$ 29,5 milhões. A empresa usará sua tecnologia para examinar o código-fonte dos aplicativos e fazer engenharia reversa de softwares compilados quando o código não estiver disponível.

O esforço inclui um serviço lançado em setembro de 2026 para avaliar riscos da cadeia de suprimentos em códigos compilados usados por agentes, softwares locais, appliances, daemons de rede e outros serviços. Em um aplicativo de mensagens para Android, a Xint afirma que sua análise pode ir além do aplicativo, alcançando o kernel Linux e outras partes relevantes do ecossistema Android.

Triagem automatizada de vulnerabilidades

Segundo a reportagem da SecurityWeek, o sistema da Xint usa grandes modelos de linguagem de fronteira em um fluxo de análise mais amplo. Ele examina a superfície de ataque disponível, prioriza as vulnerabilidades conforme a facilidade de acesso por um invasor e pode gerar correções para falhas potencialmente úteis a atacantes.

A preocupação é especialmente grave em softwares de comunicação, porque vulnerabilidades em SDKs e bibliotecas de terceiros podem expor dados de localização ou outras informações pessoais sem que o usuário ou o desenvolvedor perceba o vazamento. A fonte não relata testes independentes sobre as descobertas da Xint ou a qualidade das correções.

A dependência da nuvem continua

A iniciativa da DARPA também apoia o serviço comercial mais amplo da Xint. A empresa afirma que clientes podem enviar aplicativos desenvolvidos internamente, como aplicações web, para análises antes do lançamento e verificações posteriores destinadas a detectar vulnerabilidades introduzidas recentemente. Segundo a reportagem, a Xint já é usada por clientes.

A implantação totalmente local ainda está em desenvolvimento para empresas que não podem enviar código-fonte para fora de seus data centers. A Xint afirma que manter todo o processo no local impediria o uso automático dos modelos mais recentes da OpenAI e da Anthropic, criando uma restrição importante para organizações que exigem processamento local.

Ilustração editorial gerada por IA; não é uma fotografia documental.

Fonte: DARPA Selects Xint to Use AI in Securing Military Messaging Apps