Sursa poza: Go4IT

Recent, gigantul tehnologic Microsoft a anunțat detalii intrigante despre "Project Ire", un agent inteligent care încheie cu succes un lucru esențial în domeniul cibernetic: identificarea și clasificarea automată a software-ului rău intenționat. Utilizând algoritmi avansați și fără a necesita intervenție umană, agentul poate analiza complexitatea codului pentru a determina dacă un program este inofensiv sau periculos. În spațiul securității cibernetice, unde IA nu operează complet independent de obicei, Project Ire a demonstrat un grad remarcabil de precizie.

Într-un articol publicat pe blogul lor oficial, Microsoft a descris colaborarea care a stat la baza dezvoltării acestui sistem. Multiple divizii, inclusiv Microsoft Research, Defender Research și Microsoft Discovery & Quantum, au contribuit la crearea acestui mecanism complex. Îmbinând modele lingvistice de ultimă generație și instrumente specializate pentru analiza binară, Project Ire este un exemplu al orientării strategice a Microsoft în direcția securității avansate.

Interesant este că platforma Microsoft Defender, responsabilă cu protejarea unora dintre cele peste un miliard de dispozitive active lunar analizate, se confruntă cu provocări imense. Până acum, Microsoft nu și-a bazat soluțiile de detecție pe autonome IA, din cauza complexității extrem de ridicate a software-ului malware. Spre deosebire de alte aplicații cibernetice, clasificarea software-ului ca periculos înainte ca acesta să execute un atac necesită decizii fundamentate, o sarcină complicată de existența măsurilor de protecție anti-inginerie inversă din coduri.

Cu toate că abordări alternative există, acestea necesită adesea analize laborioase și validarea constantă a datelor bazate pe comportamente software. Project Ire, însă, depășește aceste obstacole printr-o suite de instrumente care îi permit să efectueze inginerie inversă în mod automat, analizând software-ul la nivele multiple. De la analiza binară de bază, la reconstrucția structurilor de control ale codurilor și interpretarea fluxului logic, agentul acționează cu o complexitate fără precedent.

La fiecare etapă, Project Ire identifică tipul și structura fișierelor precum și zonele de interes potențial, creând un raport detaliat cu dovezi care pot fi verificate ulterior de către experți umani. În primele teste, agentul a demonstrat o precizie de 90% în clasarea corectă a fișierelor, cu o rată de erori de doar două procente pentru software-ul inofensiv.

Testele din medii reale au reflectat și mai bine capacitățile Project Ire. Evaluând 4,000 de fișiere neclasificate, agentul a arătat o precizie de 0.89 în identificarea fișierelor rău intenționate, cu o rată fals pozitivă de patru procente. Datele au demonstrat nu numai robustețea sistemului, ci și potențialul său de a schimba dinamica securității cibernetice.

Cu succesele obținute în aceste etape preliminare, Microsoft intenționează să integreze Project Ire în ecosistemul său Defender, ca un Analizator Binar axat pe detectarea amenințărilor și clasificarea software-ului, promițând să ofere un nivel suplimentar de siguranță pentru utilizatorii săi. Această inițiativă reprezintă nu doar un progres tehnologic, ci și o mărturie a ambiției Microsoft de a redefini limitele securității digitale.