您好：这款游戏是可以开挂的，软件加微信【添加图中微信】确实是有挂的，很多玩家在这款游戏中打牌都会发现很多用户的牌特别好，总是好牌，而且好像能看到其他人...
2025-08-14 0
微软发布Project Ire智能体，可大规模自动识别恶意软
健康生活
2025年08月07日 19:39 1
admin
微软公司周二推出了一款新的人工智能智能体，该智能体能够在无人工干预的情况下大规模分析和分类野生恶意软件。
这款新推出的AI模型名为Project Ire，能够逆向工程可疑软件文件，并使用反编译器和二进制分析等取证工具来解构代码，从而确定文件是恶意还是安全的。
"它是微软第一个撰写定罪案例的逆向工程师，无论是人类还是机器——这是一种强到足以证明自动阻止的检测，针对特定的高级持续威胁(APT)恶意软件样本，该样本此后已被Microsoft Defender识别和阻止，"Ire研究团队表示。
根据公司的数据，在针对Windows驱动程序公共数据集的测试中，Project Ire达到了0.98的精确度和0.83的召回率。在模式识别和检测方面，这是非常好的表现。这意味着该软件在98%的情况下都能准确判断文件是恶意的，且不会出现误报。当它撒网捕获时，也有83%的可能性找到恶意软件。因此，它能捕获大多数威胁，但可能会遗漏少数。
微软表示，其Defender平台是一套保护个人和组织免受网络威胁的安全工具套件，每月扫描超过10亿台设备。这会捕获大量潜在恶意文件流，必须由专家定期审查。
"这种工作很有挑战性，"Ire团队说道。"分析师经常面临错误和警报疲劳，而且没有简单的方法来比较和标准化不同人员在一段时间内审查和分类威胁的方式。"
人工审查员具有创造力和适应性的优势，这是软件验证无法轻易复制的，特别是在对抗恶意软件方面，这是AI应用难以匹敌的。恶意软件检测中的许多验证过程都很模糊，通常需要人工审查，特别是因为恶意软件作者会实施逆向工程保护和其他障碍来阻碍直接检测。
Project Ire使用先进的推理模型来解决这些问题，通过使用像工程师一样的专业工具剥离这些防护，并在迭代尝试分类软件行为时自主评估其输出。
"对于它分析的每个文件，Project Ire都会生成一份报告，包括证据部分、所有检查的代码函数摘要以及其他技术工件，"团队表示。
这些技术工件可能包括诸如"二进制文件包含几个表明恶意意图的函数"等结论，后面跟着从取证工具编译的直接证据。例如，智能体可能会提到包含日志包装器、针对性安全进程终止、反分析行为等。
**将Ire投入实际测试**
在涉及4000个"硬目标"文件的真实场景中——这些文件尚未被自动化系统分类且正在等待专家审查——该AI智能体的表现略逊于对照测试，但仍显示出中等效果。
根据微软的数据，它达到了0.89的精确度，意味着10个文件中有9个被正确标记为恶意。其召回率为0.26，意味着系统检测到了通过其筛网的所有实际恶意软件的约四分之一。它的误报率也只有4%，即软件声称安全文件为恶意软件的情况。
"虽然总体性能中等，但这种准确性和低错误率的组合表明未来部署具有真正潜力，"团队表示。
Project Ire的推出紧随谷歌和亚马逊等科技巨头推出的自主智能体AI安全软件。谷歌去年推出的Big Sleep漏洞发现智能体能够主动寻找未知软件漏洞。该公司去年透露，基于谷歌威胁情报组的数据，它识别出了一个关键的SQLite缺陷。
微软报告称，Project Ire的初步测试显示出前景，原型将在Defender组织内用于威胁检测和软件分类。目标是扩展Ire的速度和准确性，使其能够在源头正确识别文件，即使是首次遇到且没有先前参考的文件，同时在内存中大规模运行。
Q&A
Q1：Project Ire是什么？它有什么功能？
A：Project Ire是微软开发的人工智能智能体，专门用于大规模自动识别恶意软件。它能够逆向工程可疑软件文件，使用反编译器和二进制分析等取证工具来解构代码，从而判断文件是恶意还是安全的，整个过程无需人工干预。
Q2：Project Ire的检测准确率如何？
A：在公共数据集测试中，Project Ire达到了0.98的精确度和0.83的召回率，能够98%准确判断恶意文件且无误报。在实际4000个"硬目标"文件测试中，精确度为0.89，召回率为0.26，误报率仅4%，虽然性能中等但显示出部署潜力。
Q3：Project Ire相比人工审查有什么优势？
A：Project Ire可以24小时不间断工作，避免了人工分析师面临的错误和警报疲劳问题。微软Defender平台每月扫描超过10亿台设备，产生大量需要审查的潜在恶意文件，AI智能体能够大规模处理这些文件，提高检测效率和标准化程度。
相关文章
- 详细阅读
-
新版本“微乐辽宁麻将专用神器”（详细透视教程）-哔哩哔哩详细阅读
亲，这款游戏可以开挂的，确实是有挂的，很多玩家在这款游戏中打牌都会发现很多用户的牌特别好，总是好牌，而且好像能看到-人的牌一样。所以很多小伙伴就怀疑这...
2025-08-14 0
-
史上最贵iPhone明年见！可大可小又薄又厚详细阅读
说起苹果在研发折叠屏手机这件事，早已不是什么秘密，在过去几年间，折叠屏 iPhone 的相关传闻就没停过，专利先后公布过数次。不过从今年开始，有关折叠...
2025-08-14 0
-
南通兴东国际机场机务工程部：无惧热浪“烤”验 守护旅途“坪”安详细阅读
“检查完毕，可以起飞！”8月5日上午10点48分，在南通兴东国际机场（以下简称“南通机场”）机务工程部机务科班组长赵俊敏的指挥下，从南通飞往北京首都的...
2025-08-14 0
-
宝武特冶7座炉窑全部投运!详细阅读
近日，宝武特冶特种冶金材料新基地(宝山基地 项目现场传来好消息!由宝钢工程轧钢事业部负责总体设计并提供EP供货的锻造工序中，5座加热炉和2台均质化...
2025-08-14 0
-
2024陕西省科学技术奖励名单公布 9名科研人员343项科研成果获奖详细阅读
来源：【西安日报】8月13日，陕西省发布《关于2024年度陕西省科学技术奖励的决定》，公布了荣获2024年度陕西省科学技术奖励的成果和个人。9名科研人...
2025-08-14 0
- 详细阅读
-
GB 3836-2021 新版防爆标识深度解析详细阅读
GB 3836-2021 新版防爆标识深度解析——全面掌握核心变化与实战应用一、新旧标准标识体系对比全景图要素GB 3836-2010 旧版GB 38...
2025-08-14 0
发表评论