Microsoft hat mit Project Ire ein neues KI-System vorgestellt, das die Erkennung von Malware revolutionieren soll. Dieses fortschrittliche System analysiert und bewertet Softwaredateien automatisch auf bösartige Inhalte, indem es auf Reverse-Engineering-Techniken zurückgreift, um den Programmcode zu untersuchen und eine Beweiskette zu erstellen.
Project Ire: Ein neuer Ansatz zur Malware-Erkennung
Project Ire wurde von den Teams Microsoft Research, Defender Research und Discovery & Quantum entwickelt. Die KI nutzt fortschrittliche Analysemethoden, um die Funktionsweise von Software zu verstehen und potenzielle Bedrohungen zu identifizieren. Durch die Erstellung einer detaillierten Beweiskette kann das System präzise entscheiden, ob eine Datei als gefährlich einzustufen ist.
Beeindruckende Testergebnisse
In ersten Tests zeigte Project Ire bemerkenswerte Ergebnisse:
- In 90 Prozent der Fälle erkannte die KI Malware in Windows-Treibern korrekt.
- Die Anzahl der Fehlalarme war dabei sehr gering.
- Bei einer weiteren Testreihe mit besonders schwer einzuordnenden Dateien erreichte das System eine Präzision von 89 Prozent.
Diese Ergebnisse unterstreichen das Potenzial von Project Ire, die Effektivität der Malware-Erkennung signifikant zu steigern.
Integration in Microsoft Defender
Microsoft plant, Project Ire zukünftig als „Binary Analyzer“ in Microsoft Defender zu integrieren. Diese Integration soll Sicherheitsanalysten entlasten und ihnen ermöglichen, sich auf komplexere Bedrohungen zu konzentrieren, während die KI Routineaufgaben übernimmt. Dies stellt einen wichtigen Schritt zur Verbesserung der Cybersicherheit dar.