Virustotal Pazartesi günü, Code Insight adlı yeni bir yapay zeka tabanlı kod analizi özelliğinin başlatıldığını duyurdu.
Yeni özellik, RSA Konferansı 2023'te tanıtılan ve güvenlik kullanım durumları için özellikle ince ayarlı SEC-PALM Büyük Dil Modeli'ni (LLM) kullanan Google Cloud Güvenlik AI Workbench tarafından desteklenmektedir.
Virustotal Code Insight, (kötü niyetli) davranışlarını açıklamak için potansiyel olarak zararlı dosyaları analiz eder ve hangilerinin gerçek tehdit oluşturduğunu belirleme yeteneğini geliştirecektir.
Virustotal kurucusu Bernardo Quintero, "Şu anda, bu yeni işlevsellik, Virustotal'a yüklenen PowerShell dosyalarının bir alt kümesini analiz etmek için dağıtılıyor. Sistem, daha önce işlenenlere ve aşırı büyük dosyalara çok benzer dosyaları hariç tutuyor." Dedi.
Diyerek şöyle devam etti: "Bu yaklaşım, analiz kaynaklarının verimli kullanılmasına izin vererek yalnızca en alakalı dosyaların (PS1 dosyaları gibi) incelemeye tabi tutulmasını sağlar."
Kod Insight ayrıca, yalnızca dosyanın içeriği incelendiğinden, analizi ilişkili meta verilerden (antivirüs sonuçları gibi) tamamen bağımsız olduğu için yanlış pozitifler ve negatifler hakkında bilgi edinmeye yardımcı olacaktır.
Kod Analizi LLM modelinin de hatalara eğilimli olduğunu ve doğruluğunun değişebileceğini belirtmek de önemlidir. Bu nedenle güvenlik analistleri, analiz edilen dosyayla ilgili bağlamsal verileri göz önünde bulundururken kod içgörü tarafından oluşturulan bilgileri yorumlamalıdır.
Buna rağmen, Quintero'nun dediği gibi, "LLM'lerin kod analiz araçlarının cephaneliğine entegrasyonu, güvenlik profesyonellerinin potansiyel olarak kötü niyetli kodun yapısı ve davranışları hakkında değerli bilgiler kazanmasını, tehdit algılamasını ve yanıt verimliliğini artırmasını sağlayan önemli bir ilerlemedir."
Virustotal, bu yeni özelliğin kapsamını daha da genişletmeyi amaçlayan, sonraki günlerde desteklenen dosyalar listesine daha fazla dosya formatı ekleyecektir.
Virustotal, 500.000'den fazla kayıtlı kullanıcıya sahip çevrimiçi bir kötü amaçlı yazılım tarama platformudur ve Google'ın Chronicle Güvenlik Bağlı Ortaklığı'na aittir.
70'den fazla antivirüs tarayıcısı ve alan blok listeleme hizmetleri kullanarak kötü niyetli içerik (virüs, solucan ve truva atları dahil) şüpheli dosyaları ve URL'lerin analiz edilmesine yardımcı olur.
Openai, 20 bin dolara kadar ödüllerle böcek ödül programını başlattı
Microsoft yeni AI sohbetle çalışan Bing ve Edge tarayıcısını başlattı
Microsoft, GPT-4 destekli güvenlik kopyasını olay yanıtına getiriyor
Microsoft, AI destekli Microsoft 365 Copilot Asistan
DuckDuckgo AI ile çalışan arama sorgusu cevaplama aracı başlattı
Kaynak: Bleeping Computer