当前位置： 首页 > news >正文

BinaryAI全新代码匹配模型BAI-2.0上线，“大模型”时代的安全实践

news 文章来源：https://blog.csdn.net/qcloud_security/article/details/128949576 2025/1/15 6:26:14

导语

BinaryAI（https://www.binaryai.net）

科恩实验室在2021年8月首次发布二进制安全智能分析平台—BinaryAI，BinaryAI可精准高效识别二进制文件的第三方组件及其版本号，旨在推动SCA（Software Composition Analysis，软件成分分析）技术在DevSecOps、威胁情报、安全研究等应用场景发展。

BinaryAI本次发布产品重要更新，配备创新的算法模型和持续扩展的后台数据。科恩代码匹配模型BAI-2.0和配套算法引擎彻底革新了SCA的表现，配合业界领先的数据集和种种精彩新功能，BinaryAI实现了分析准确性及效率的大幅提升。

关于Binary AI

BinaryAI对上传文件进行自动化解包、解析后，基于自研SCA算法和后台GitHub全量C/C++库的开源组件数据集，对其进行软件成分分析、函数相似性检索，以业界领先的识别准确率匹配到文件所使用的开源组件，辅助用户完成软件成分分析和恶意软件分析的安全分析工作。BinaryAI算法引擎背后是各种AI算法和经典算法，其中核心的代码匹配模型在行业内具备显著优势。

科恩实验室持续深耕智能软件安全分析研究，联合多所高校和科研院所，在信息安全、软件工程和人工智能领域的多个顶级会议上发表十余篇文章。基于科恩智能软件安全分析的研究沉淀，BinaryAI不断提升其准确分析能力。

BinaryAI 更新亮点

1） 后端模型重磅升级

科恩代码匹配模型上线BAI-2.0，顺应了AI模型开发领域向大模型演进的趋势。大模型的出现不仅促进了技术的迭代，还衍生出一批备受关注的大模型应用，如AIGC图像生成应用、ChatGPT工具等。作为领域内的先行者，科恩通过在软件成分分析领域落地应用大模型，适配了该领域的细分场景，提升了BinaryAI的召回效果。

2）准确率步步攀升

BinaryAI基于科恩自研的代码匹配模型BAI-2.0和复杂图的程序分析算法，对可执行文件中的二进制函数使用图算法分析，同时与AI算法相辅相成，在GitHub全量C/C++库中找到匹配的源代码函数。经过多次迭代，BinaryAI的算法引擎提升了算法的准确率，降低了误报，较上个版本更上一台阶。

3）亿级函数数据集持续拓展

BinaryAI已经支持全网主流开源C/C++语言项目，采集了数万代码仓库的百万级版本分支，累计百亿C/C++源代码文件特征数据，去重后包含亿级函数特征。数据能力和算法引擎使得BinaryAI的SCA能够准确定位二进制文件所使用的的开源项目的具体版本，满足查看软件成分清单的需求。数据集已经拓宽对其他开发语言的支持，共计三百多万个代码仓库，未来将支持BinaryAI在其他开发语言、应用场景发挥其成分分析能力。

引用：BinaryAI功能更新布告｜构建全量开源项目数据集

4）倾听用户之声

为改善过去BinaryAI提供的插件在客户端上网络请求结果慢、交互体验不佳的问题，BinaryAI在网页平台上新增“BinaryAI函数相似性检索”导出能力，用户可以在平台上传二进制文件并浏览分析结果后，下载结果导入到IDA或Ghidra等二进制分析软件中，继续安全分析工作，这一优化将大幅提升深度分析二进制文件场景的用户体验。

此外，平台增加科恩自研腾讯云二进制软件成分分析产品—BSCA的跳转入口，用户可一键跳转体验漏洞扫描、License审计等特有功能，适用于DevSecOps 制品扫描、软件上线前安全风险识别、检查上下游供应链安全问题等应用场景。

最新功能特性展示

点击“BinaryAI函数相似性检索”，即可下载结果Json文件，获得插件的GitHub下载链接。

产品官方文档查看更多文件样例：https://www.binaryai.net/doc/zh/。

更多业务体验

BinaryAI的算法引擎核心能力已同步落地应用于腾讯安全多款产品，包括：

● 腾讯云二进制软件成分分析BSCA ，限时包月免费活动进行中（cloud.tencent.com/product/bsca）

● 腾讯威胁情报 TIX（tix.qq.com ）

● 腾讯主机安全云镜（腾讯主机安全（云镜）兵器库：斩杀挖矿木马的利剑-BinaryAI引擎）

除此之外，科恩实验室始终以积极的姿态探索软件安全领域和前沿AI结合的科研落地，推动成果转化以解决产业痛点问题。

往期文章：

腾讯安全科恩实验室推出首款免费在线SCA平台：BinaryAI

BinaryAI功能更新布告｜构建全量开源项目数据集

科恩实验室最新NeurIPS-2020论文解读：基于跨模态检索的二进制代码-源代码匹配

AAAI-20论文解读：基于图神经网络的二进制代码分析

腾讯安全科恩实验室二进制安全最新成果入选AAAI-20

阅读原文：https://www.binaryai.net

相关文章：

BinaryAI全新代码匹配模型BAI-2.0上线，“大模型”时代的安全实践

导语BinaryAI（https://www.binaryai.net）科恩实验室在2021年8月首次发布二进制安全智能分析平台—BinaryAI，BinaryAI可精准高效识别二进制文件的第三方组件及其版本号，旨在推动SCA（Software Composition Analysis&…...

编程日记 2023/2/10 0:32:06

nvidia设置wifi和接口

tx-nx设置wifi和接口前言基础知识点1.创建和删除一个wifi连接2. 启动连接和关闭连接代码和调试1. 代码展示2. 调试写到最后前言 针对嵌入式开发，有时候通过QT或PAD跨网络对设备设置WIFI，在此记录下，方便后续的查阅。 基础知识点 1.创建和删…...

编程日记 2023/2/10 0:30:58

PostgreSQL 变化数据捕捉（CDC）

PostgreSQL 变化数据捕捉（CDC）基于CDC（变更数据捕捉）的增量数据集成总体步骤：1.捕获源数据库中的更改数据2.将变更的数据转换为您的消费者可以接受的格式3.将数据发布到消费者或目标数据库PostgreSQL支持触发器&#x…...

编程日记 2023/2/10 0:29:48

Spring 事务【隔离级别与传播机制】

Spring 事务【隔离级别与传播机制】🍎一.事务隔离级别🍒1.1 事务特性回顾🍒1.2 事务的隔离级别(5种)🍒1.3 事务隔离级别的设置🍎二.Spring 事务传播机制🍒2.1 Spring 事务传播机制的作用🍒2.2 事…...

编程日记 2023/2/10 0:28:39

HTTP和HTTPS协议

HTTP协议 HTTP协议是一种应用层的协议，全称为超文本传输协议。 URL URL值统一资源定位标志，也就是俗称的网址。 协议方案名 http://表示的就是协议方案名，常用的协议有HTTP协议、HTTPS协议、FTP协议等。HTTPS协议是以HTTP协议为基础&#…...

编程日记 2023/2/10 0:27:31

day3——有关java运算符的笔记

今天主要学习的内容有java的运算符 赋值运算符算数运算符关系运算符逻辑运算符位运算符（专门写一篇笔记）条件运算符运算符的优先级流程控制 赋值运算符 赋值运算符（）主要用于给变量赋值，可以跟算数运算符相结合&…...

编程日记 2023/2/10 0:26:18

Git多人协同远程开发

1. 李四（项目负责人）操作步骤 在github中创建远程版本库testgit将基础代码上传⾄testgit远程库远程库中基于main分⽀创建dev分⽀将 githubleaflife/testgit 共享给组员李四继续在基础代码上添加⾃⼰负责的模块内容 2. 张三、王五（组员&…...

编程日记 2023/2/10 0:25:08

Chapter4：机器人仿真

ROS1{\rm ROS1}ROS1的基础及应用，基于古月的课，各位可以去看，基于hawkbot{\rm hawkbot}hawkbot机器人进行实际操作。 ROS{\rm ROS}ROS版本：ROS1{\rm ROS1}ROS1的Melodic{\rm Melodic}Melodic；实际机器人：Ha…...

编程日记 2023/2/10 0:24:00

python(14)--集合

前言 本篇文章学习的是 python 中集合的基础知识。 集合元素的内容是不可变的，常见的元素有整数、浮点数、字符串、元组等。至于可变内容列表、字典、集合等不可以是集合元素。虽然集合不可以是集合的元素，但是集合本身是可变的，可以去增加或…...

编程日记 2023/2/10 0:22:53

【Spark分布式内存计算框架——Spark Core】4. RDD函数（中）Transformation函数、Action函数

3.2 Transformation函数 在Spark中Transformation操作表示将一个RDD通过一系列操作变为另一个RDD的过程，这个操作可能是简单的加减操作，也可能是某个函数或某一系列函数。值得注意的是Transformation操作并不会触发真正的计算，只会建立RDD间…...

编程日记 2023/2/10 0:21:47

Mysql 数据类型

1、数值数据类型 1.1 整数类型(精确值) INTEGER, INT, SMALLINT, TINYINT, MEDIUMINT, BIGINT MySQL支持SQL标准的整数类型INTEGER (或INT)和SMALLINT。作为标准的扩展，MySQL还支持整数类型TINYINT、MEDIUMINT和BIGINT。下表显示了每种整数类型所需的存储和范围。…...

编程日记 2023/2/10 0:20:37

运行Whisper笔记（1）

最近chatGPT很火，就去逛了一下openai的github项目。发现了这个项目。 这个项目可以识别视频中的音频，转换出字幕。 带着一颗好奇的心就尝试自己去部署玩一玩 跟着这篇文章一步步来进行安装，并且跟着这篇文章解决途中遇到的问题。 途中还会遇…...

编程日记 2023/2/10 0:19:30

2023年最强大的12款数据可视化工具，值得收藏

做数据分析也有年头了，好的坏的工具都用过，推荐几个觉得很好用的，避坑必看！ PS：一般比较成熟的公司里，数据分析工具不只是满足业务分析和报表制作，像我现在给我们公司选型BI工具，是做…...

编程日记 2023/2/10 0:18:24

LeetCode刷题系列 -- 523. 连续的子数组和

给你一个整数数组 nums 和一个整数 k ，编写一个函数来判断该数组是否含有同时满足下述条件的连续子数组：子数组大小 至少为 2 ，且子数组元素总和为 k 的倍数。如果存在，返回 true ；否则，返回 false 。如果存…...

编程日记 2023/2/10 0:17:18

LeetCode刷题系列 -- 525. 连续数组

给定一个二进制数组 nums , 找到含有相同数量的 0 和 1 的最长连续子数组，并返回该子数组的长度。示例 1:输入: nums [0,1]输出: 2说明: [0, 1] 是具有相同数量 0 和 1 的最长连续子数组。示例 2:输入: nums [0,1,0]输出: 2说明: [0, 1] (或 [1, 0]) 是具有相同数…...

编程日记 2023/2/10 0:16:10

JavaEE15-Spring Boot统一功能处理

目录 1.统一用户登录权限效验 1.1.最初用户登录验证 1.2.Spring AOP用户统一登录验证的问题 1.3.Spring拦截器 1.3.1.创建自定义拦截器，实现 HandlerInterceptor 接口并重写 preHandle（执行具体方法之前的预处理）方法 1.3.2.将自定义拦…...

编程日记 2023/2/10 0:15:03

centos7.6 设置防火墙

1、查看系统版本 cat /etc/redhat-release2、查看防火墙运行状态 systemctl status firewalld这里可以看到当前是未运行状态(inactive)。 3、关闭开机自启动防火墙 systemctl disable firewalld.service4、启动防火墙并查看状态，系统默认 22 端口是开启的。 sy…...

编程日记 2023/2/10 0:13:57

在线支付系列【22】微信支付实战篇之集成服务商API

有道无术，术尚可求，有术无道，止于术。 文章目录前言1. 环境搭建2. 特约商户进件3. 统一下单总结前言 在上篇文档中，我们做好了接入前准备工作，接下来使用开源框架集成服务商相关API。 一个简单的支付系统完成支付流程…...

编程日记 2023/2/10 0:12:51

3.2 埃尔米特转置

定义 对于复矩阵，转置又不一样，常见的操作是共轭转置，也叫埃尔米特转置Hermitian transpose。埃尔米特转置就是对矩阵先共轭，再转置，一般来说用三种符号表示埃尔米特转置： 第一种符号是AHA^HAH&#xff0c…...

编程日记 2023/2/10 0:11:45

Python爬虫之Scrapy框架系列（13）——实战ZH小说爬取数据入MySql数据库

目录：1 数据持久化存储，写入Mysql数据库①定义结构化字段：②重新编写爬虫文件：③编写管道文件：④辅助配置（修改settings.py文件）：⑤navicat创库建表：⑥ 效果如下&#xf…...

编程日记 2023/2/10 0:10:38

MySQL篇02-三大范式,多表查询

数据入库时,由于数据设计不合理，会存在数据重复、更新插入异常等情况, 故数据库中表的设计遵循的设计规范：三大范式1.第一范式(1NF)要求数据库的每一列都是不可分割的原子数据项，即原子性。强调的是列的原子性，即数据库中每一列的…...

编程日记 2023/2/10 0:09:31

vue-cli3创建Vue项目

文章目录前言一、使用vue-cli3创建项目1.检查当前vue的版本2.下载并安装Vue-cli33.使用命令行创建项目二、关于配置前言 本文讲解了如何使用vue-cli3创建属于自己的Vue项目，如果本文对你有所帮助请三连支持博主，你的支持是我更新的动力。 下面案例可供…...

编程日记 2023/2/10 0:08:27

Linux perf probe 的使用（三）

文章目录前言一、Dynamic Tracing二、kprobes2.1 perf kprobe 的使用2.2 kprobe Arguments3.3 tcp_sendmsg()3.3.1 Kernel: tcp_sendmsg()3.3.2 Kernel: tcp_sendmsg() with size3.3.2 Kernel: tcp_sendmsg() line number and local variable三、uprobes的使用3.1 perf uprobe …...

编程日记 2023/2/10 0:07:21

python GUI编程 多窗口跳转

# 多窗口跳转例子from tkinter import *def main(): # 主窗体def goto(num):root.destroy() # 关闭主窗体if num 1:one() # 进入第1个窗体elif num 2:two() # 进入第2个窗体root Tk()root.geometry(300x150600200)root.title(登录窗口)but1 Button(root, text"进入…...

编程日记 2023/2/10 0:06:15

nuxt 学习笔记

这里写目录标题路由跳转NuxtLinkquery参数params参数嵌套路由tab切换效果layouts 文件夹强制约定放置所有布局文件&#xff0c;并以插槽的形式作用在页面中1.在app.vue里面2.component 组件使用Vue < component :is"">Vuex生命周期数据请求useFetchuseAsyncDat…...

编程日记 2023/2/10 0:05:08

Python编程自动化办公案例（1）

作者简介&#xff1a;一名在校计算机学生、每天分享Python的学习经验、和学习笔记。 座右铭&#xff1a;低头赶路&#xff0c;敬事如仪 个人主页&#xff1a;网络豆的主页​​​​​​ 目录 前言 一.使用库讲解 1.xlrd 2.xlwt 二.主要案例 1.批量合并 模板如下&#xf…...

编程日记 2023/2/10 0:04:01

一站式 Elasticsearch 集群指标监控与运维管控平台

上篇文章写了一下消息运维管理平台&#xff0c;今天带来的是ES的监控和运维平台。目前初创企业&#xff0c;不像大型互联网公司&#xff0c;可以重复的造轮子。前期还是快速迭代试错阶段&#xff0c;方便拿到市场反馈&#xff0c;及时调整自己的战略和产品方向。让自己活下去&a…...

编程日记 2023/2/10 0:01:45

C# 调用Python

一、简介 IronPython 是一种在 NET 和 Mono 上实现的 Python 语言&#xff0c;由 Jim Hugunin&#xff08;同时也是 Jython 创造者&#xff09;所创造。 Python是一种跨平台的计算机程序设计语言。 是一个高层次的结合了解释性、编译性、互动性和面向对象的脚本语言。 Python是…...

编程日记 2023/2/10 0:00:37

51单片机最强模块化封装(3)

文章目录 前言一、创建smg文件，添加smg文件路径二、smg文件编写三、模块化测试总结前言 本篇文章将带大家继续封装我们的代码。 这里我们会封装数码管的操作函数。 一、创建smg文件，添加smg文件路径 这里的操作就不过多解释了，大家自行看前面的文章即可。 51单片机模块化…...

编程日记 2023/2/9 23:59:32

【CSS 布局】水平垂直居中

CSS 布局-水平垂直居中 一、水平居中 创建一个父盒子&#xff0c;和子盒子 <div class"parent"><div class"child"></div> </div>基本样式如下 .parent {background-color: #fff; }.child {background-color: #999;width: 100p…...

编程日记 2023/2/9 23:58:26

哪家建公司网站/seo检查工具

PowerDesigner是个很强大的建模工具&#xff0c;可以利用它绘制各种图形&#xff0c;本文利用该工具绘制PDM&#xff0c;进而生成SQL Server数据库。 比如绘制一个简单的学生选课、教师授课管理系统的PDM&#xff1a; pk表示主键&#xff0c;fk表示外键。学生和课程是多对多的关…...

编程日记 2025/1/15 5:03:00

html网页设计环保网站/百度关键词检测工具

函数的调用有五种模式&#xff1a;方法调用模式&#xff0c;函数调用模式&#xff0c;构造器调用模式&#xff0c;apply/call调用模式以及回调模式&#xff0c;下面分别对这几种模式进行说明。 1.函数调用与方法调用模式&#xff1a; 1.1 声明一个函数并调用它就是函数调用模式…...

编程日记 2025/1/15 4:11:00

做盗版网站/杭州数据推广

原标题&#xff1a;降本增效利器&#xff01;趣头条Spark Remote Shuffle Service最佳实践简介&#xff1a;趣头条是一家依赖大数据的科技公司&#xff0c;在2018-2019年经历了业务的高速发展&#xff0c;主App和其他创新App的日活增加了10倍以上&#xff0c;相应的大数据系统也…...

编程日记 2025/1/15 0:39:12

厦门电子商务网站建/资源搜索神器

我们都知道, 在使用多线程编程的时候,每个线程运行的顺序都是随机的, 它由CPU的线程调度机制决定执行哪个线程; 我们可以看看正常使用多线程编程时程序的运行顺序: import java.util.ArrayList; import java.util.List; import java.util.concurrent.Callable; import java.ut…...

编程日记 2025/1/15 0:15:29

国外装修效果图网站/新公司做网站多少钱

最近在调74HC595&#xff0c;单片机IO直连控制74HC595&#xff0c;单片机输出3.3v, 而74HC595是5v供电。 将 74HC595改成3.3V供电可以完美控制&#xff0c;但是输出的电压为3.3V导致不能驱动继电器&#xff0c;所以还是得用5V供电&#xff0c;然后用三极管抬高单片机IO电压。 …...

编程日记 2025/1/14 22:50:00

网站被k怎么办/网站快速排名上

2019独角兽企业重金招聘Python工程师标准>>> 1.把.ttf的包&#xff0c;或者是.otf的包 拖到你的工程里&#xff0c;就像正常三方库一样 2.在你的info.plist 里面添加这么一条数据&#xff0c;把你拖进工程里面得字体按照原来的名字注明 3.在你的controller里或者其他…...

编程日记 2025/1/14 15:59:37