وداعا للهاكرز.. مايكروسوفت تطلق ذكاء اصطناعي يكشف الفيروسات دون تدخل بشري
أعلنت شركة مايكروسوفت عن إطلاق نظام ذكاء اصطناعي جديد يدعى Project Ire، قادر على اكتشاف ومنع البرمجيات الخبيثة بشكل تلقائي ودون أي تدخل بشري.
يمثل هذا الابتكار خطوة متقدمة في مجال الأمن السيبراني، حيث يستطيع النظام تحليل البرامج وفهم سلوكها حتى لو لم يكن لديه أي معلومات سابقة عنها.
مايكروسوفت تكشف عن نظام ذكاء اصطناعي يكشف البرمجيات الخبيثة بدون تدخل بشري
يعمل Project Ire باستخدام أدوات تحليل متقدمة مثل أدوات فك التشفير والتفكيك (decompilers) لإعادة بناء وفهم الكود البرمجي، مما يسمح له بتحديد ما إذا كان البرنامج ضارا أم لا.
وقد تم تطوير هذا النظام بالتعاون بين فرق Microsoft Research، وMicrosoft Defender Research، وMicrosoft Discovery & Quantum.
وقالت مايكروسوفت إن هذا النوع من المهام كان يتم يدويًا في السابق من قبل خبراء أمنيين، وهو عمل مرهق ويستغرق وقتًا طويلاً، وغالبًا ما يؤدي إلى إرهاق الخبراء بسبب كثرة التنبيهات.
ما يميز Project Ire هو قدرته على إنشاء سلسلة أدلة، وهي خطوات واضحة توضح كيف توصل إلى استنتاجه بشأن البرنامج، ما يسمح للخبراء لاحقا بمراجعة النتائج والتأكد منها، ويعزز من مستوى الشفافية والمساءلة في حال حدوث أخطاء.
دقة عالية في الاختبارات
في اختبارات أجرتها مايكروسوفت، أظهر النظام دقة ملحوظة. ففي اختبار شمل برامج تشغيل Windows (Drivers)، تمكن من تصنيف 90٪ من الملفات بشكل صحيح، مع نسبة خطأ لا تتجاوز 2٪. أما في اختبار أكثر تعقيدًا شمل قرابة 4000 ملف غير مصنف مسبقًا، فقد حقق النظام دقة وصلت إلى 89٪، مع معدل إيجابيات كاذبة (false positives) بنسبة 4٪ فقط.
وفي إنجاز غير مسبوق، كان Project Ire أول أداة – سواء بشرية أو آلية – داخل مايكروسوفت تتمكن من تقديم تحليل شامل لتهديد سيبراني متقدم (APT) أدى إلى منعه تلقائيًا عبر Microsoft Defender.
نقلة نوعية في الحماية الرقمية
يتوقع أن يحدث هذا النظام تحولا كبيرًا في آليات كشف البرمجيات الخبيثة، خاصة أنه لا يعتمد على الأساليب التقليدية في اكتشاف التهديدات، بل يتعلم ويفهم بطريقة تشبه عمل المحققين الرقميين.
ومع تطور التهديدات الإلكترونية وتعقيدها، قد يصبح Project Ire أداة محورية في مستقبل الأمن السيبراني، خاصة داخل المؤسسات التي تواجه هجمات مستمرة أو تعتمد على بنية تحتية برمجية واسعة ومعقدة.
