Microsoft представила ИИ-инструмент против вредоносных программ
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Microsoft анонсировала новый прототип ИИ-инструмента для безопасности, который обещает достичь «золотого стандарта» в обнаружении, идентификации и классификации вредоносного ПО. Этот проект получил название Project Ire.
Главное отличие Project Ire — способность распознавать и даже анализировать вредоносный код, даже если ничего не известно о его происхождении или назначении файла. Благодаря этому ИИ способен вскрывать суть кода — практически без подсказок.
Планируется, что Project Ire рано или поздно войдет в состав защитной системы Microsoft Defender в виде функции Binary Analyzer, автоматически анализирующей подозрительные файлы, которые попали в оперативную память с любого источника.
Хотя это пока только прототип на ранней стадии, Project Ire уже показывает определенные успехи. В так называемых тестах на точность в реальных сценариях ИИ смог верно распознать почти 9 из 10 вредоносных файлов. Вместе с этим, тест на полноту показал намного скромнее результат — обнаружено чуть более четверти вредоносных файлов. В этих испытаниях ложных срабатываний было 4%.
По заявлению Microsoft, несмотря на средние результаты, сочетание точности и низкого процента ошибок указывает на потенциал — особенно если учесть, что ИИ никогда ранее не сталкивался с протестированными файлами (их было около 4000).
Каждый подозрительный файл, выявленный Project Ire, сопровождается отчетом с расшифровкой, какие именно части файла навели ИИ на мысль о вредоносности.
В другом тесте — с использованием публичного массива Windows-драйверов, где были как легитимные, так и вредоносные версии — система снова верно отметила 9 из 10 вредоносных файлов, снизив ложные срабатывания до 2%, а полнота выросла до 0,83.
В будущем Microsoft собирается довести разработку до внедрения Project Ire в свой основной защитный продукт — Microsoft Defender — для быстрого и точного обнаружения угроз и их автоматической классификации.
Пока киберпреступники уже массово используют ИИ для создания вредоносного кода, производители антивирусов стараются ответить инструментами такого же уровня технической мощности, чтобы не проиграть «гонку вооружений» на цифровом поле.
PEREC.RU
Microsoft вытягивает пресловутый казуальный ИИ из глубин собственных лабораторий — Project Ire. Обещают, что он скоро станет новым мучителем для вирусного софта. Прототип отличается умилительной амбициозностью: заявляет о «золотом стандарте», но промахивается почти в три четверти случаев. Опытные тесты тщательно подчиняют статистике, ведь 4% ошибочных тревог — не что-то трагичное. Естественно, в презентации традиционно игнорируется вопрос: что делать с ложными срабатываниями в продакшене? Почему-то магия статистических выкрутасов внезапно убеждает всех – «потенциал налицо».
В ритуальных откровениях рассказывают, что ИИ не видел ни один из 4000 файлов и всё равно «понял», где добро, а где зло. Создается впечатление, будто Threat Actors, то есть киберзлодеи, превращаются в мифических титанов, против которых боги Microsoft ведут постоянную войну. Впрочем, обе стороны вооружены одинаковыми технологиями, только задачи разные. Так что скоро антивирусы будут бороться с антивирусами за право первым детектировать новый шедевр машинного зла. Текущий этап — очередной виток «гонки цифровых вооружений». Победители получат новые бюджеты, проигравших забудет корпоративная память.
