Microsoft virüsleri yapay zeka ile tespit edecek
Microsoft, siber güvenlik alanında dikkat çeken yeni bir yapay zeka sistemini tanıttı. “Project Ire” ismi verilen bu otonom sistem, rastgele bir ön bilgiye ya da imza veritabanına gereksinim duymadan yazılım belgelerini tahlil ederek ziyanlı olup olmadıkları konusunda karar verebiliyor. Geliştirilen prototipin, bilhassa daha evvel görülmemiş tehdit çeşitlerine karşı tesirli bir savunma aracı olabileceği belirtiliyor.
Microsoft, yapay zeka ile virüs tespiti yapacak
Geleneksel antivirüs tahlilleri, ekseriyetle bilinen ziyanlı yazılım kalıplarını tanıyarak tarama yapıyor. Fakat Project Ire farklı bir yaklaşım benimsiyor. Sistem, evrakın tipini ve yapısını belirleyerek başlıyor. Akabinde angr ve Ghidra üzere açık kaynaklı tahlil araçlarını kullanarak evrakın denetim akışı grafiğini çıkarıyor.
Bu grafik üzerinden kodun işleyişini anlamaya çalışan sistem, her bir işlevi farklı başka tahlil ediyor. Elde edilen bulgular, sistemin kendi içinde oluşturduğu “kanıt zinciri” üzerinden bedellendiriliyor ve sonuçta evrak hakkında ziyanlı ya da zararsız olduğuna dair karar veriliyor.
Microsoft’un verdiği bilgilere nazaran sistem, testler sırasında gelişmiş daima tehdit (APT) olarak tanımlanabilecek bir örneği tespit ederek otomatik formda “suçlama dosyası” oluşturdu. Bu süreç, insan analist müdahalesi olmadan gerçekleştirildi ve tehdit sistem tarafından engellendi.
Project Ire, yapılan testlerde yüksek doğruluk oranlarıyla dikkat çekti. Ziyanlı olduğu bilinen Windows şoför belgelerinin yüzde 90’ını yanlışsız formda tespit eden sistem, sadece yüzde 2 oranında yanlış müspet sonuç verdi.
Daha geniş kapsamlı bir testte ise 4.000 belge üzerinden yapılan tahlillerde, sistem mevcut ziyanlı yazılımların dörtte birini başarılı halde yakaladı. Bu tahlilde ziyanlı olarak işaretlenen belgelerin yüzde 89’u gerçek tespit edildi.
Microsoft, Project Ire’ın sırf bir tehdit tespit sistemi olmadığını, birebir vakitte tahlil ettiği ziyanlı yazılım hakkında gerekçeli ve sistematik bir rapor oluşturabildiğini belirtiyor. Bu özellik, sistemin sadece otomasyon aracı olarak değil, birebir vakitte insan güvenlik uzmanlarının yerine geçebilecek seviyede derin tahlil yapabilen bir teknoloji olduğunu ortaya koyuyor.
Şirket, Project Ire’ı şu an Microsoft Defender grubu bünyesinde “ikili tahlil aracı” olarak kullanmayı planlıyor. Sistemin gerçek vakitli operasyonlara entegre edilmesine yönelik çalışmalar devam ediyor. Microsoft’un amacı, kaynağı bilinmeyen ve daha evvel hiç karşılaşılmamış bir belgeyi dahi tahlil edebilen bir sistem inşa etmek.
Project Ire’ın önümüzdeki periyotta siber güvenlik operasyonlarında insan faktörünü azaltan, yüksek doğrulukla çalışan yapay zeka tahlillerinin temelini oluşturması bekleniyor.
