Microsoft stworzyła SI do analizy oprogramowania: jak wykrywa złośliwe pliki.

Microsoft wprowadził nowy prototyp autonomicznego agenta SI o nazwie Project Ire, który może samodzielnie analizować oprogramowanie w celu wykrywania jego złośliwości. System potrafi przeprowadzać dekompilację bez wcześniejszych informacji o pliku, co upraszcza proces analizy.

Działanie Project Ire i jego zadania

Agent SI Project Ire wykorzystuje dekompilatory i inne narzędzia do zbierania danych oraz oceny bezpieczeństwa plików. Ważną cechą jest przejrzysty łańcuch dowodowy w działaniu systemu. Głównym celem projektu jest zmniejszenie liczby błędów i zmęczenia analityków, przyspieszenie reakcji na zagrożenia oraz zwiększenie poziomu ochrony przed nowymi typami ataków.

Testy i wyniki

W testach na sterownikach Windows, które zawierały zarówno złośliwe, jak i bezpieczne pliki, Project Ire prawidłowo sklasyfikował 90% plików, z jedynie 2% błędnych definicji bezpiecznych plików jako złośliwych. W innym eksperymencie, obejmującym 4 tysiące plików, system poprawnie wykrył 9 z 10 złośliwych plików, przy czym wykryto jedynie ćwierć wszystkich rzeczywistych zagrożeń.

Microsoft przyznała, że wyniki testów są dalekie od ideału, ale dostrzega potencjał do przyszłej poprawy i wdrożenia systemu. Wcześniej informowano o złośliwym SI, które zdołało obejść antywirus Windows.

Informacje o nowych regulacjach dotyczących sztucznej inteligencji w UE

Od początku obowiązują nowe zasady dotyczące korzystania ze sztucznej inteligencji w Unii Europejskiej. Śledź wiadomości od Korrespondent.net na Telegramie i WhatsAppie bezpośrednio w naszych kanałach.