Microsoft представила прототип нового ИИ-агента

Microsoft представила прототип автономного ИИ-агента Project Ire, который будет анализировать программные файлы и выявлять скрытое вредоносное ПО. Новая ИИ-технология была разработана совместно командами Microsoft Research, Microsoft Defender Research и Microsoft Discovery & Quantum. Она классифицирует ПО без предварительных данных методом реверс-инжиниринга, автоматизируя процесс, которым обычно занимаются специалисты. 

В Microsoft сообщили, что система использует различные инструменты, включая API-интерфейс на основе Project Freta, а также сторонние и внутренние утилиты. С их помощью Project Ire собирает данные, определяет безопасен ли файл безопасным и составляет проверяемую цепочку доказательств. Архитектура поддерживает анализ на разных уровнях. 

Главная задача Project Ire заключается в уменьшении нагрузки и количества ошибок среди специалистов, ускорение реагирования на угрозы и усиление защиты от новых атак. В ходе тестов на наборе данных драйверов Windows система правильно классифицировала 90% файлов. В другом тесте, включавшем 4000 файлов, отобранных для ручного анализа, Project Ire верно определил 9 из 10 опасных файлов с уровнем ложных срабатываний 4 %. 

Ранее компания Google представила ИИ-инструмент Google для поиска уязвимостей. Новая разработка под названием Big Sleep уже обнаружила 20 уязвимостей в популярных open-source проектах.