Thales推出Sentinel Envelope Plus，保護軟體免受AI輔助逆向工程的威脅
• Sentinel Envelope Plus是一款全新的先進軟體保護附加模組，可協助軟體供應商保護已編譯的應用程式免受AI輔助的逆向工程、自動化漏洞發現以及漏洞利用程式碼生成等威脅，且無需修改原始程式碼 • 在受控測試中，AI代理程式在未受保護的應用程式中發現了10個漏洞中的8個；當該應用程式透過Sentinel Envelope Plus進行防護後，該代理未發現任何漏洞，且分析在近七小時後終止。
(中央社訊息服務20261012 18:09:41) • Sentinel Envelope Plus是一款全新的先進軟體保護附加模組，可協助軟體供應商保護已編譯的應用程式免受AI輔助的逆向工程、自動化漏洞發現以及漏洞利用程式碼生成等威脅，且無需修改原始程式碼 • 在受控測試中，AI代理程式在未受保護的應用程式中發現了10個漏洞中的8個；當該應用程式透過Sentinel Envelope Plus進行防護後，該代理未發現任何漏洞，且分析在近七小時後終止。
全球先進技術領域的領先企業Thales今日宣布推出Sentinel Envelope Plus。身為其Sentinel Envelope軟體保護解決方案的最新成員，該產品能夠顯著強化已編譯應用程式的安全防護能力，有效抵禦AI輔助的逆向工程、自動化零日漏洞發現以及自動化漏洞利用程式碼生成。Sentinel Envelope Plus為軟體應用提供多層安全防護，且完全無需修改原始程式碼或仰賴特定的編譯環境。
本新聞稿包含多媒體資訊。完整新聞稿請見此： https://www.businesswire.com/news/home/20260930006218/zh-HK/
AI輔助工具大幅提升了軟體漏洞分析的效率與速度，顯著降低了傳統逆向工程所需的技術門檻與時間成本。這給軟體廠商帶來了前所未見的安全風險，尤其是當應用程式被部署在廠商無法完全掌控的環境中時，這一隱患尤為突顯。
本地部署、嵌入式系統與邊緣裝置面臨的安全風險日益加劇，攻擊者一旦取得應用程式副本，即可在軟體廠商控制的安全環境之外進行離線分析。這賦予了攻擊者更多可乘之機，去發掘軟體中的漏洞、專有演算法、商業邏輯及其他敏感資產。對於任務關鍵系統而言，此類攻擊引發的後果絕不僅限於資料外洩與智慧財產權受損，更可能導致業務營運中斷，並對企業的品牌聲譽及客戶信任造成難以彌補的持久傷害。
Thales軟體授權與貨幣化副總裁Damien Bullot表示：「AI正在大幅縮短軟體漏洞分析的時間，並顯著降低所需的技術門檻。我們的測試顯示，透過部署適當的軟體保護措施，能夠大幅提升AI輔助逆向工程難度，使其需要消耗成倍的算力與時間資源。對於軟體廠商而言，爭取更多時間至關重要。它不僅為團隊發現漏洞、部署修補程式和保護客戶爭取了充裕的緩衝期，更有助於從根本上捍衛應用程式中所蘊含的核心智慧財產權。」
Thales進行了一項受控對比測試，評估AI代理程式在啟用Sentinel Envelope Plus保護前後對同一應用程式的分析表現。當分析未受保護的應用程式時，代理成功辨識出10個漏洞中的8個。而在面對經過Sentinel Envelope Plus加固保護的同一應用程式時，儘管該代理持續嘗試並消耗了高達970倍的Token，卻未能發現任何漏洞。即使後續採用了生成自訂分析工具等愈發複雜的攻擊手段，該代理最終仍建議終止分析。由於未暴露任何漏洞，攻擊者也就根本無法將漏洞轉化為實際的漏洞利用手段。
儘管程式碼底層可能仍存在隱患，但Sentinel Envelope Plus能大幅提升這些漏洞被發掘與利用的門檻，從而為企業贏得寶貴的時間去偵測和修復問題。開發團隊無需因緊急因應內部發現的漏洞而被迫中斷既定的開發節奏，而是可以透過正常的版本發行週期有序解決問題，在確保客戶安全無虞的同時，全面保障既定的產品發展藍圖穩步推進。
Sentinel Envelope Plus如何保護軟體
該新解決方案擴充了Thales現有的Sentinel Envelope軟體保護功能，使開發人員能夠對應用程式中選定的、涉及安全敏感的部分啟用進階保護措施，而無需修改其原始程式碼，也無需使用特殊的開發環境。
Sentinel Envelope Plus可對應用程式的指定程式碼片段進行程式碼轉換與重新編譯，從而建構起多層安全防護屏障，有效抵禦反編譯、程式碼篡改及執行階段動態分析。開發人員可按需選擇需要實施高強度保護的模組，在確保安全防護的同時兼顧系統效能。
此外，Sentinel Envelope Plus還能將軟體保護與可選的授權功能順暢結合，協助軟體廠商在捍衛專有演算法和核心業務邏輯的同時，牢固保障支撐其商業模式的授權控制機制。與程式碼防護本身一樣，這些授權控制機制同樣可以在無需修改任何原始程式碼的情況下直接疊加部署。
Sentinel Envelope Plus現已做為Sentinel平台的付費加值模組推出。
如欲閱讀完整的測試方法和結果，歡迎造訪Thales部落格：AI漏洞發掘被全面化解。
Thales（泛歐證券交易所代碼：HO）是國防、航太以及網路與數位領域先進技術的全球領導者。公司憑藉創新的產品和服務組合，協助因應主權、安全、永續發展和包容性等多項重大挑戰。
該集團每年在關鍵領域的研發投入達45億歐元，特別是在人工智慧、資安、量子科技和雲端技術等關鍵領域。Thales在65個國家和地區擁有超過8.5萬名員工。2025年集團銷售收入為221億歐元。
Thales及其防務、航太以及網路和數位化業務的最新圖片可在Thales媒體庫查看。如有任何特定需求，請聯絡媒體關係團隊。
歡迎造訪 Thales Group 資安產品 | Thales Group 資安解決方案 | Thales Group
免責聲明：本公告之原文版本乃官方授權版本。譯文僅供方便瞭解之用，煩請參照原文，原文版本乃唯一具法律效力之版本。 請前往 businesswire.com 瀏覽源版本： https://www.businesswire.com/news/home/20260930006218/zh-HK/
CONTACT: 媒體連絡人 Thales媒體關係 安全和資安 Marion Bonnet +33 (0) 6 60 38 48 92 marion.bonnet@thalesgroup.com