Microsoft и Intel създадоха антивирусна програма от съвсем нов тип

Технологичните гиганти Microsoft и Intel предложиха съвсем иновативен и интересен подход към откриването на вредоносен код. Те стартираха проекта STAMINA (Static Malware-as-Image Network Analysis), в рамките на който кодът на програмите се преобразува в монохромно изображение, което след това се анализира с помощта на специализирани алгоритми с елементи на изкуствен интелект.

Двоичният код на файловете се преобразува в обикновен поток от пиксели, в резултат от което се получава изображение, параметрите на което зависят от най-различни фактори, включително и от размера на кода. Специално обучена невронна мрежа анализира тези изображения и по този начин открива възможните признаци на заразяване.

Проектът STAMINA е трениран чрез огромен масив данни, който софтуерният гигант е събрал с помощта на защитника Microsoft Defender, който работи в десетки милиони компютри от целия свят. Благодарение на тези данни невронната мрежа се е обучила да открива заразите в различните файлове. Най-често се използва визуално сравнение на тези изображения с изображенията на различни вредоносни кодове.

Експерименталната антивирусна програма, базирана на STAMINA, класифицира вредоносния код с точност 99%, а грешката при определянето на конкретния компютърен вирус е под 2,6%. Това са много добри параметри за един антивирусен софтуер.

Това решение засега има сериозен недостатък: извършава се анализа само на неголеми файлове. Но в бъдеще големите файлове могат да бъдат разделени на сегменти, а новият ИИ да се усъвършенства.