Все открытия
06.04.20263 мин чтения

ИИ, который ловит вирусы, не зная, как они выглядят

Impact8/10
Wow Factor8/10

«Предложен фреймворк для классификации семейств вредоносного ПО без использования размеченных данных, основанный на иерархическом ансамбле предобученных больших языковых моделей.»

Представьте детектива, который находит преступника, не зная его имени и не видя его лица. Именно так новая система ИИ определяет вредоносные программы.

Стоп, что?

Это не антивирус. Это коллективный разум.

Это как собрать в одну команду лучших сыщиков мира, каждый со своим уникальным методом расследования, и заставить их голосовать за вердикт.

Исследователи создали систему, которая не учится на миллионах примеров вирусов. Вместо этого она объединяет мнения нескольких больших языковых моделей (ИИ, подобных ChatGPT), каждая из которых «рассуждает» по-своему.

Как это работает:

  1. Иерархия решений: Сначала система определяет общий тип угрозы (грубо говоря, «это вредитель»).
  2. Взвешенное голосование: Затем несколько ИИ голосуют за конкретное семейство вирусов (например, «это вымогатель LockBit»). Голос каждого ИИ имеет свой «вес», основанный на его прошлой точности.
  3. Нулевые метки: Ключевой момент — система не требует заранее размеченной базы вирусов для обучения. Она работает в «открытом мире», где угрозы постоянно меняются.

Это делает подход невероятно гибким против обфускации (когда вирус маскирует свой код) и новых, ранее невиданных угроз.

Что это значит для вас

Если ИИ может находить паттерны зла, не видя его в лицо, что ещё в нашем цифровом мире он может разглядеть, чего не видим мы?

📚 Глоссарий этого выпуска

Обфускация
Намеренное усложнение кода вируса, чтобы его было труднее обнаружить.
Нулевое обучение (Zero-label)
Подход, при котором системе не нужны заранее собранные и размеченные примеры для обучения.
Большая языковая модель (LLM)
Мощный ИИ, обученный на огромных массивах текста, способный понимать контекст и «рассуждать».
Ансамбль моделей
Комбинация нескольких алгоритмов ИИ, чьи решения объединяются для получения более точного и стабильного результата.