J:
Kā mašīnmācība tiek izmantota anti-ļaundabīgo programmu lietojumprogrammās?
A:Izaicinājums, kā uzturēt ļaunprātīgas programmatūras uzbrukumus, ir identificēt, kad tie vispirms notiek.
Agrāk lietotāji varēja būt apmierināti, lai aptuveni reizi nedēļā veiktu skenēšanu cietajā diskā, taču, izmantojot internetu, ļaunprātīgas programmatūras uzbrukumi ātri izplatās. Drošības programmatūras veidotāji arvien vairāk pievēršas mākslīgajam intelektam, lai atklātu un apturētu ļaunprātīgas programmatūras uzbrukumus.
| Bezmaksas lejupielāde: mašīnmācīšanās un kāpēc tas ir svarīgi |
Pretvīrusu programmu pamatā ir paraksti, kuru pamatā ir vīrusa izturēšanās. Problēma ir tā, ka ar tik daudziem datoriem ir grūti izsekot, kad notiek jauns vīrusa uzliesmojums.
Tā kā daudzi pretvīrusu veidotāji pārvietojas uz mākoni, tas viņiem dod iespēju analizēt reālā laika datus, kas nāk no datoriem visā pasaulē. Pretvīrusu izstrādātāji dažu stundu laikā var redzēt uzliesmojumu, izdot atjauninājumus un apturēt vīrusu, kad tas būtu pagājis vairākas dienas iepriekš. Tas ir mākslīgais intelekts, kas to padara iespējamu. Uz AI balstīts antivīruss var analizēt neparastu izturēšanos pret vīrusa pazīmēm.
Viens AI antivīrusa piemērs ir Microsoft Windows Defender operētājsistēmā Windows 10. Defender aplūko sistēmas darbību un atzīmē neparastu darbību, piemēram, Microsoft Word, izmantojot daudz atmiņas. Tas varētu norādīt izstrādātājiem, ka viņi nodarbojas ar jaunu ļaundabīgo programmu.
Mašīnmācīšanās programmas vispirms iemācās normālu izturēšanos un meklē visu, kas varētu neatbilst.
Tā kā ir veikti lieli izpirkuma programmatūras uzbrukumi, piemēram, WannaCry, ļaunprātīga programmatūra var maksāt uzņēmumiem daudz naudas, gan mēģinot samaksāt izpirkuma maksu, gan zaudējot datus un produktivitāti.
Ļaunprātīgas programmatūras izstrādātāji ir profesionālāki, un viņi iesaistās cīņā ar anti-vīrusu izstrādātājiem. Izmantojot AI un mašīnmācīšanos, pretvīrusu izstrādātāji var dot priekšrocības sistēmu drošībā.
Apvienojot mākoni un AI, pret ļaundabīgo programmu programmas var pārvietoties daudz ātrāk, lai apturētu uzbrukumus, nekā tas ir bijis iepriekš.
