マルウェア検出 | Tags

2026年2月24日 08:08

Abstract visualization of binary code and hexadecimal patterns with hidden red pathways representing backdoors, overlaid with blue scanning beams symbolizing AI-assisted security analysis

約40MBのバイナリに隠されたバックドアを埋め込み、AIとGhidraに検出させてみた

本質的に問われているのは、実運用環境を反映した規模でAI支援分析とGhidraの検出能力をどう評価するかです。約40MBのバイナリ—実世界の展開シナリオを代表する本番規模の実行ファイル—にバックドアを埋め込み、再現可能なベンチマークを確立しました。この規模の選択は意図的です。学術的評価では通常、小規模で単純化されたバイナリが用いられ、検出が人為的に容易になってしまうからです。埋め込まれたバックドアは実装の複雑性のスペクトラムをカバーしています。

#バイナリ解析 #マルウェア検出 #生成AI

セキュリティ・プライバシー・リスク

2026年1月30日 07:02

Digital visualization of execution traces shown as flowing blue code streams with a magnifying glass revealing red malicious patterns, representing forensic analysis of program behavior

実行トレースを通じた悪意ある動作の証明可能な暴露

実行トレース—実行時のプログラム動作の詳細でタイムスタンプ付きの記録—は、技術的および法的精査に耐える命令レベルの操作を捕捉することで、悪意ある活動の法的に防御可能な証拠を提供する。定義上の前提条件: ここでの実行トレースは、プログラム動作の因果連鎖を再構築するのに十分な粒度と時間的順序で記録されたイベント(関数呼び出し、システムコール、メモリアクセス、ネットワークI/O)のシーケンスとして定義される。

#サイバーセキュリティ #マルウェア検出 #フォレンジック分析