微软发布Project Ire项目：可自主检测恶意软件的人工智能系统
💡
原文中文，约1300字，阅读约需3分钟。
📝
内容提要
微软推出Project Ire项目，利用AI进行软件逆向工程和分类，能够准确识别恶意软件。该系统结合AI与逆向工具，精确度达到98%，有效缓解安全分析师的疲劳问题，并支持多层次推理，生成详细报告。
🎯
关键要点
- 微软推出Project Ire项目，利用AI进行软件逆向工程和分类。
- 该系统由大型语言模型驱动，能够准确识别软件的恶意或良性性质。
- Project Ire在恶意软件分类任务中达到了98%的精确度和83%的召回率。
- 这是微软首个能够为APT恶意软件撰写定罪案例的逆向工程系统。
- 系统结合AI与全球恶意软件遥测数据，实现高级威胁检测能力。
- 安全分析师面临手动工作导致的疲劳，恶意软件分类缺乏明确的验证标准。
- Project Ire通过自主系统使用专业工具进行软件逆向工程，支持多层次推理。
- 工作流程包括识别文件属性、绘制软件运行图谱、研究关键部分和交叉验证结果。
- 该系统在Windows驱动程序测试集上表现优异，正确识别了90%的文件，低误报率为2%。
- Project Ire生成详细报告，包含证据部分和代码功能摘要，作为专家评审的补充。
❓
延伸问答
Project Ire项目的主要功能是什么？
Project Ire项目能够自主进行软件逆向工程并分类软件性质，识别恶意或良性软件。
Project Ire在恶意软件分类中的精确度和召回率是多少？
Project Ire在恶意软件分类任务中达到了98%的精确度和83%的召回率。
Project Ire如何解决安全分析师的疲劳问题？
Project Ire通过自动化逆向工程和分类，减少安全分析师的手动工作，从而缓解疲劳问题。
Project Ire的工作流程包括哪些步骤？
工作流程包括识别文件属性、绘制软件运行图谱、研究关键部分和交叉验证结果。
Project Ire如何与Microsoft Defender集成？
Project Ire的分析结果可直接触发Microsoft Defender的自动拦截功能。
Project Ire在Windows驱动程序测试集上的表现如何？
在Windows驱动程序测试集上，Project Ire正确识别了90%的文件，误报率仅为2%。
➡️
