أعلنت شركة فايروس توتال التابعة لشركة جوجل من خلال منصتها VirusTotal عن ميزة Code Insight الجديدة والتي تعمل بالذكاء الاصطناعي بمجال تحليل الشفرات البرمجية.
يتم تشغيل الميزة المذكورة (كود إنسايت) Code Insight من قبل منصة العمل (جوجل كلاود سيكيوريتي أي آي وركبنش) Google Cloud Security AI Workbench.
يُذكر ان منصة Google Cloud Security AI Workbench تم الإعلان عليها من قبل جوجل في مؤتمر الأمن (آر إس أي كونفرنس 2023) RSA Conference 2023.
كما ان المنصة في الأعلى تستخدم نموذج من نماذج اللغة الكبيرة يسمى (سك-بالم) Sec-PaLM مطور من قبل جوجل وبحسب المعلومات تم انشاء هذا النموذج بشكل خاص لاستخدامه في مجال الأمان.
عمومًا يتركز عمل ميزة Code Insight الجديدة على تحليل وفحص الملفات التي قد يُشتبه بها انها ضارة وشرح الية عملها الضار وبالتالي سوف تساعد تلك الميزة على معرفة ما ان كانت تشكل تهديدًا حقيقيًا.
وبحسب منشور مؤسس فايروس توتال برناردو كوينتيرو على موقع المنصة فان الميزة الجديدة للتحليل تعمل في الوقت الحالي على نشر مجموعة فرعية من ملفات (باور شل) PowerShell.
ملفات الباور شل تلك التي تُحمَّل إلى فايروس توتال يستبعد نظام الملفات منها التي تشبه الى حد كبير تلك التي عُولجت في وقت سابق بالإضافة الى الملفات الكبيرة للغاية.
وأشار كوينتيرو الى ان هذه العملية المتبعة تسمح بالاستخدام الحقيقي لموارد التحليل مما يؤدي الى ضمان ان الاخضاع للتدقيق يقتصر فقط على الملفات ذات الصلة .
وسوف تساعد الميزة كود إنسايت في حصولك على نظرة ثاقبة للنقاط الإيجابية والسلبية المزيفة حيث ان تحليلها مستقل بالضبط عن البيانات الوصفية المرتبطة كالنتائج مكافحة الفيروسات لان محتوى الملف هو وحده ما يتم فحصه.
ومع ذلك يجب الحذر والتركيز بشأن نموذج اللغة الكبير فقد يقوم كذلك بعرض أخطاء وقد يختلف في صحتها لذا يجب على العاملين في مجال الأمن قراءة المعلومات التي تقدمها ميزة Code Insight والخاصة بالملف الذي تم تحليله.
وفقًا لكوينتيرو فان ادماج نموذج اللغة الكبير مع مجموعة واسعة من أدوات التحليل والفحص للشفرات البرمجية تقدمًا ضروريًا.
حيث سوف يُمكن الذين يعملون في تخصص الأمن من الحصول على رؤى قيمة عن أساس التعليمات البرمجية للملف والتي من المحتمل ان تكون عبارة عن تعليمات ضارة ومعرفة اكتشاف التهديدات.
سوف يقوم VirusTotal في الأيام القليلة القادمة بإضافة المزيد من تنسيقات الملفات المدعومة من اجل زيادة نطاق إمكانية عمل ميزة Code Insight الجديدة بشكل اكبر.
(كرونيكل) Chronicle هي شركة أمنية تابعه لجوجل هي الشركة المالكة لمنصة فحص البرامج عبر الانترنت فايروس توتال والتي تمتلك ما يزيد عن 500 الف مستخدم مسجلًا فيها.
ويتم استخدام منصة فايروس توتال الكثير والكثير من الأشخاص من اجل تحليل وفحص الملفات قبل تنزيلها والروابط قبل الدخول اليها لتجنب الضرر التي قد تسببه.
