پروژه Ire: پایان عصر بدافزارها با فناوری مهندسی معکوس خودکار

به گزارش gsxr، این نمونه اولیه که تحت عنوان «پروژه ایر» (Project Ire) معرفی شده است، به‌صورت خودکار فایل‌های نرم‌افزاری را تجزیه‌ و تحلیل می‌کند تا عملکرد، سازوکار و سطح خطر آن‌ها را تشخیص دهد. فرآیندی که پیش‌ازاین تنها توسط متخصصان امنیتی انسانی انجام می‌شد، اکنون با دقت و سرعت بالاتری توسط این سیستم هوش مصنوعی انجام می‌پذیرد.

شناسایی و خنثی‌سازی تهدیدات در لحظه
مایکروسافت ابراز امیدواری کرده است که این فناوری قادر خواهد بود جدیدترین نوع بدافزارها را مستقیماً در حافظه سیستم تشخیص داده و به مهار سریع‌تر تهدیدات در مقیاس گسترده کمک کند. این شرکت، نوآوری مذکور را «استاندارد طلایی» در طبقه‌بندی بدافزارها معرفی نموده است، چراکه برخلاف ابزارهای مرسوم امنیتی که صرفاً به جستجوی تهدیدات شناخته‌شده یا تطابق الگوها می‌پردازند، این سیستم قادر است بدون هیچ پیش‌زمینه‌ای از منبع یا هدف فایل، مهندسی معکوس کامل را انجام دهد.

بر اساس نتایج آزمایش‌های انجام‌شده، این هوش مصنوعی از دقت قابل‌توجهی برخوردار است:

•  ۹۸ درصد از موارد تشخیص بدافزارها صحیح بوده است.

•  تنها در ۲ درصد از موارد، فایل‌های بی‌خطر به‌اشتباه به عنوان تهدید شناسایی شده‌اند.

در شرایطی که مدافعان امنیتی و هکرها به‌صورت همزمان در تلاش برای به‌کارگیری مدل‌های هوش مصنوعی و ابزارهای خودکار به نفع خود هستند، مایکروسافت با اولویت‌دهی به امنیت، گام‌های بلندی در این زمینه برداشته است. این اقدامات در پی انتقادات گسترده ناشی از آسیب‌پذیری‌های امنیتی محصولات این شرکت و نگرانی مقامات تجاری و دولتی صورت گرفته است.

طرح «آینده امن» و تقویت زیرساخت‌های امنیتی
در چارچوب برنامه «آینده امن» (Secure Future Initiative)، مایکروسافت با انتصاب مشاوران امنیتی در تمامی تیم‌های محصولات خود، به دنبال ارتقای ایمنی فناوری‌هایش است.

مسابقه «روز صفر»: جذب نخبگان امنیتی جهانی
در گامی دیگر، مایکروسافت مسابقه جهانی «روز صفر» (Zero Day Challenge) را با جایزه‌ای بالغ بر ۵ میلیون دلار راه‌اندازی کرده است. این رقابت از پژوهشگران امنیتی دعوت می‌کند تا آسیب‌پذیری‌های محصولات ابری و هوش مصنوعی این شرکت را کشف نموده و در ازای شناسایی تهدیدات حیاتی، جوایز قابل‌توجهی دریافت کنند.

به گفته مایکروسافت، چنین ابتکاراتی می‌تواند به محافظت مؤثرتر از میلیاردها دستگاه در برابر حملات سایبریِ روزافزون و پیچیده کمک شایانی کند.