微软发布Project Ire项目：可自主检测恶意软件的人工智能系统
原文中文，约1300字，阅读约需3分钟。
📝
内容提要
微软推出Project Ire项目，利用AI进行软件逆向工程和分类，能够准确识别恶意软件。该系统结合AI与逆向工具，精确度达到98%，有效缓解安全分析师的疲劳问题，并支持多层次推理，生成详细报告。
🔎
延伸解读
技术背景与创新
Project Ire项目结合了大型语言模型与逆向工程工具，标志着微软在恶意软件检测领域的重大创新。该系统不仅能自主分析软件，还能在没有明确线索的情况下进行分类，这在以往的技术中是难以实现的。
行业挑战与解决方案
安全分析师面临的疲劳问题和恶意软件分类的验证标准缺失，长期以来影响了网络安全的效率。Project Ire通过自动化逆向工程，旨在减轻分析师的负担，并提供更可靠的分类结果，显示出其在行业中的重要性。
性能指标与应用前景
Project Ire在恶意软件分类任务中达到了98%的精确度和83%的召回率，尤其在Windows驱动程序测试集上表现优异。这一性能不仅提升了安全检测的效率，也为未来的自动化安全解决方案奠定了基础。
❓
Q&A
Project Ire项目的主要功能是什么？
Project Ire项目能够自主进行软件逆向工程并分类软件性质，识别恶意或良性软件。
Project Ire在恶意软件分类中的精确度和召回率是多少？
Project Ire在恶意软件分类任务中达到了98%的精确度和83%的召回率。
Project Ire如何解决安全分析师的疲劳问题？
Project Ire通过自动化逆向工程和分类，减少安全分析师的手动工作，从而缓解疲劳问题。
Project Ire的工作流程包括哪些步骤？
工作流程包括识别文件属性、绘制软件运行图谱、研究关键部分和交叉验证结果。
Project Ire如何与Microsoft Defender集成？
Project Ire的分析结果可直接触发Microsoft Defender的自动拦截功能。
Project Ire在Windows驱动程序测试集上的表现如何？
在Windows驱动程序测试集上，Project Ire正确识别了90%的文件，误报率仅为2%。
🏷️
