Компания Positive Technologies представила ByteDog — специализированную нейросеть для поиска вредоносного ПО. В отличие от традиционных антивирусных решений, новинка способна анализировать содержимое файлов напрямую, не прибегая к предварительной обработке или распаковке данных.
Как работает нейросеть ByteDog
В основе ByteDog лежит архитектура трансформера. Модель обучена распознавать вредоносные фрагменты кода на уровне отдельных байтов. По утверждению разработчиков, такой подход позволяет системе находить угрозы на 20% точнее, чем классические алгоритмы машинного обучения. Нейросеть самостоятельно выявляет закономерности в структуре файлов и делает выводы на их основе, обходя ограничения систем, работающих по жестко заданным правилам.
_0_large.png "Работа ByteDog")
Андрей Кузнецов, ML-директор Positive Technologies, отметил, что процесс обучения нейросети длился около года. В качестве тренировочных данных использовались реальные образцы киберинцидентов. Итоговая модель продемонстрировала существенное преимущество над классическими методами машинного обучения как в скорости, так и в точности детектирования угроз.
Технические особенности
Одной из главных задач при разработке стала оптимизация обработки больших массивов данных. Файлы могут содержать миллионы байтов, каждый из которых потенциально критичен для безопасности. ByteDog справляется с этой задачей, разбивая файлы на фрагменты и последовательно анализируя их для формирования итоговой картины.
Важной особенностью архитектуры является её «легкость»: нейросеть способна эффективно функционировать на пользовательских устройствах даже при отсутствии мощных графических ускорителей. Это расширяет возможности интеграции технологии в различные продукты и сервисы компании для обеспечения непрерывной защиты от киберугроз.
_0_large.png&description=Российская компания Positive Technologies разработала нейросеть ByteDog, которая ищет вредоносное ПО напрямую в байтах файлов, обходясь без распаковки кода.){kind=link}