Благодаря машинному обучению антивирусы поумнеют

Сингапурские исследователи представили новый метод, при помощи которого антивирусы смогут стать значительно умнее. Методика непрерывного обучения получила название DroidOl, как гласит документ на arXiv.org.
По словам учёных, методика DroidOl позволяет антивирусу обучаться буквально на ходу: это значит, что программа для защиты от вредоносных приложений включает механизм непрерывного машинного обучения в онлайн-режиме, граф межпроцедурного потока управления (множество всех возможных путей исполнения программы, которые и анализируются) и пассивно-агрессивный классификатор.
В результате анализа антивирус должен определить, насколько опасно то или иное приложение. Подобные данные используются для обучения пассивно-агрессивного классификатора. Если же антивирус совершил ошибку и случайно назвал вирусом безопасную программу, в классификатор будут внесены изменения.
Обычно же разработчикам программ для защиты от вредоносных приложений приходится постоянно переучивать классификатор вручную, однако этот способ намного сложнее, чем методика сингапурских исследователей.
Согласно докладу учёных, благодаря их методике антивирус верно справлялся со своей задачей в 84 процентах случаев. При постоянном же переучивании классификатора результат был хуже на три процента. Тестирование проходило на базе из 87 тысяч приложений.