Thales推出Sentinel Envelope Plus，防止AI逆向分析软件
来源标题：Thales unveils software protection against AI-led reverse engineering
Thales发布Sentinel Envelope Plus软件保护插件，旨在让AI工具更难对编译后的应用进行逆向工程、漏洞分析和利用。该产品扩展了Sentinel Envelope平台，面向在本地部署、嵌入式设备和边缘基础设施等非受控环境中运行应用的软件厂商。Thales称，AI辅助工具正在降低逆向分析所需的时间和专业门槛。
以下正文由 AI 翻译自 Hacker News 最新（原文版权归原站所有），可能存在偏差，重要内容请以原文为准。
人物 流程 技术 身份安全 资源 ▼ 白皮书 PodChats 活动 人物 流程 技术 身份安全 资源 ▼ 白皮书 PodChats 活动 搜索 搜索 首页 » Thales 推出针对 AI 主导逆向工程的软件防护方案 FutureCISO 编辑 2026 年 10 月 8 日 Thales 推出了 Sentinel Envelope Plus，这是一款软件防护附加组件，旨在让编译后的应用程序更难被人工智能工具逆向工程、分析漏洞和利用。
该产品扩展了 Thales 的 Sentinel Envelope 平台，面向那些应用程序运行在其无法直接控制的环境中的软件供应商。这些环境包括本地部署系统、嵌入式设备和边缘基础设施，攻击者可能在这些环境中获取软件副本并进行离线分析。
据 Thales 称，AI 辅助工具正在缩短识别软件漏洞所需的时间和专业知识的门槛。这增加了攻击者发现专有算法、业务逻辑和安全弱点的风险，可能使供应商面临知识产权被盗、运营中断和客户信任受损等问题。
Sentinel Envelope Plus 对应用程序的选定部分应用多层防护。Thales 表示，该过程不需要修改源代码，也不需要特殊的编译环境，使开发者能够加固安全敏感组件，同时在防护强度和性能要求之间取得平衡。
该技术对选定的应用程序组件进行转换和重新编译，以增加针对反编译、篡改和运行时检查的防护措施。供应商还可以将这种防护与许可功能相结合，以保护专有逻辑以及支撑商业软件模式的控制机制。
在 Thales 进行的一项受控测试中，一个 AI agent 在未受保护的应用程序中识别出了 10 个漏洞中的 8 个。当同一个应用程序使用 Sentinel Envelope Plus 保护后，尽管该 agent 持续分析并消耗了 970 倍的 token，却一个漏洞也没有识别出来。将近七个小时后，分析被中止，该 agent 建议停止此项分析。
Thales 强调，这些漏洞仍然存在于应用程序代码中。只是该防护使它们变得更难被定位和利用，从而可能为企业争取更多时间来发现问题、准备修复方案，并通过计划的发布周期加以解决。
正文由 探How 从来源站点 RSS 同步，内容未经改写；遇到排版缺失或需要图片、视频时请以原文为准。