Microsoft створила ШІ для аналізу ПЗ: як він виявляє шкідливі файли.

Microsoft випустила новий прототип автономного ШІ-агента під назвою Project Ire, який може самостійно аналізувати програмне забезпечення для виявлення його шкідливості. Ця система вміє проводити зворотню розробку без попередньої інформації про файл, що спрощує процес аналізу.

Робота Project Ire і його завдання

ШІ-агент Project Ire використовує декомпілятори та інші інструменти для збору даних та оцінки безпеки файлів. Важливою особливістю є прозорий ланцюжок доказів в роботі системи. Основна мета проекту - скоротити кількість помилок та втоми аналітиків, прискорити реакцію на загрози та підвищити рівень захисту від нових видів атак.

Тести та результати

У тестах на драйверах Windows, що містили як шкідливі, так і безпечні файли, Project Ire правильно класифікував 90% файлів, з лише 2% помилкових визначень безпечних файлів як шкідливі. У іншому експерименті, що включав 4 тисячі файлів, система правильно виявила 9 з 10 шкідливих файлів, при цьому виявлено лише чверть усіх реальних загроз.

Microsoft визнала, що результати тестів далекі від ідеалу, але вбачає потенціал для майбутнього вдосконалення та розгортання системи. Раніше повідомлялося про ШІ-шкідника, який зумів обійти антивірус Windows.

Відомості про нові правила для штучного інтелекту в ЄС

З початку діють нові правила щодо використання штучного інтелекту в Європейському Союзі. Слідкуйте за новинами від Корреспондент.net в Telegram та WhatsApp безпосередньо у наших каналах.