入选“ISSTA 2026”正式论文
在50款移动应用中发现17处安全漏洞
推进人工智能安全检查框架开发

韩国金融安全院自主研发的基于人工智能的移动应用程序安全风险检测技术,在全球软件测试与分析领域的国际学术会议上获得了研究成果认可。该技术未来将用于金融业移动应用程序安全检查工作。


韩国金融安全院12日表示,一篇关于基于人工智能的移动应用程序安全风险检测技术的研究论文被国际学术会议“ISSTA 2026”接收为正式论文,并已在会上发表研究成果。


这项研究由韩国金融安全院人工智能安全总括部组长Song Heonghyeon担任第一作者。经过世界各国专家的多轮评审,论文于今年6月最终被接收为ISSTA 2026主研究分会的正式论文。


研究团队在4日至9日于美国加利福尼亚州举行的ISSTA 2026上发表了研究成果。该研究针对真实移动应用程序开展实证研究,发现了多项安全漏洞,尤其因此受到关注。


此次研究的核心在于开发出一项安全风险检测技术,不仅能分析移动应用程序内部代码,还能综合分析实际运行过程中产生的行为和信息流。


移动应用程序会综合使用各种外部程序库和操作系统功能等,因此有时仅凭应用程序内部代码难以掌握其实际运行过程中产生的安全风险。


为此,研究团队对应用程序运行过程中产生的行为和信息流进行综合追踪与分析,弥补了现有分析方式的局限。研究团队以50款真实移动应用程序为对象进行实验,共发现17处安全漏洞,验证了该技术的实用性。


韩国金融安全院计划以此次研究成果为基础,开发能够精准分析移动应用程序安全风险的“人工智能检查框架”,并将其用于金融业移动应用程序安全检查。此外,该机构还计划持续纳入检查过程中积累的分析结果和新型威胁案例,提升检测技术,并助力提高金融业移动应用程序的安全水平。



韩国金融安全院院长Park Sangwon表示:“此次研究成果表明,韩国金融安全院具备专业能力,能够自主研究安全威胁,并自行开发相应的检测技术。今后,我们还将推动优秀研究成果转化为可应用于金融一线的安全技术,为切实提升金融机构的安全水平提供帮助。”


本报道由人工智能(AI)翻译技术生成。

版权所有 © 阿视亚经济。未经许可不得转载,禁止用于AI训练及使用。