WASPS
Im heutigen digitalen Zeitalter sind kritische Infrastrukturen in hohem Maße auf Software angewiesen. Ob Verkehrsnetze oder Gesundheitswesen: Der Schutz und der zuverlässige Betrieb dieser Systeme sind für die Sicherheit und das Wohlergehen unserer Gesellschaft von entscheidender Bedeutung. Cyber-Reasoning-Systeme (CRS) haben sich als mächtiges Werkzeug im Kampf gegen Software-Schwachstellen etabliert. Sie bieten automatisierte Lösungen, um sicherheitskritische Software effizient zu patchen und zu schützen.
Unser Team
Unser Team besteht hauptsächlich aus Masterstudierenden und Promovierenden der Universität Bonn (Behavioral Security Research Group) sowie des Fraunhofer FKIE, unterstützt durch Code Intelligence LLC. Wir bündeln umfassende Expertise in Softwaresicherheit, maschinellem Lernen und automatisierter Programmanalyse für die Entwicklung unseres Cyber-Reasoning-Systems.
AIxCC-Wettbewerb
Wir haben ein vollautomatisiertes Cyber-Reasoning-System (CRS) entworfen und implementiert, das reale Software-Schwachstellen findet, analysiert und behebt. Beim AIxCC-Wettbewerb erreichten wir das Halbfinale, indem wir KI-gestützte Fehleranalyse und Patch-Generierung mit einer robusten Automatisierungs-Infrastruktur kombinierten.
Forschung & Impact
Unsere Arbeit an LLM-basierter Schwachstellenerkennung und Patch-Generierung lieferte während des Wettbewerbs vielversprechende Ergebnisse. Wir haben unsere Erkenntnisse veröffentlicht und unsere Erfahrungen aus der AIxCC in Papers und Vorträgen, unter anderem auf dem 39. Chaos Communication Congress (39C3: Power Cycles), präsentiert.
Unser Cyber-Reasoning-System "Wespenstock" ist Open Source!
Auf GitHub ansehen!
AIxCC
Wir haben an der Artificial Intelligence Cyber Challenge (AIxCC) teilgenommen, das Halbfinale erreicht und unser System erfolgreich validiert. Der Wettbewerb brachte Spitzenforschung und Industrie zusammen und ermöglichte uns die Zusammenarbeit mit führenden KI-Unternehmen. Unsere Ergebnisse haben wir veröffentlicht und unter anderem auf dem 39C3 (2025) vorgestellt.
Unser Ziel ist die Sicherung der Software, auf die sich die Welt verlässt. Wir laden Sie ein, Teil dieser Mission zu werden: Helfen Sie uns, kritische Infrastrukturen für kommende Generationen resilient und sicher zu gestalten.
