JagoSatu.com - Microsoft baru saja menciptakan AI yang siap melenyapkan pekerjaan rekayasa balik malware. Agen otonom baru bernama "Project Ire" adalah terobosan total yang akan mengubah industri keamanan siber selamanya.
Ini bukan antivirus biasa, melainkan mesin yang secara mandiri merekayasa balik perangkat lunak. AI ini mengotomatiskan tugas yang dianggap "standar emas" dalam klasifikasi malware, layaknya seorang detektif digital super canggih.
Menurut postingan blog Microsoft, prototipe ini ditenagai model bahasa canggih dan serangkaian alat analisis biner khusus. Ini adalah perpaduan sempurna antara kekuatan AI dan keahlian keamanan siber.
Project Ire adalah jawaban atas masalah kelelahan analis di industri. AI ini akan membebaskan para ahli dari pekerjaan melelahkan, memungkinkan mereka fokus pada tugas yang lebih kreatif dan strategis.
Tantangannya, klasifikasi malware tidak punya "validator" pasti, sehingga AI harus membuat penilaian sendiri. Kemampuannya membangun bukti dan mengambil keputusan adalah sebuah pencapaian teknologi yang luar biasa.
Dalam sebuah uji coba awal, seperti dijelaskan di blog Microsoft, Project Ire meraih presisi 0,98 dan recall 0,83 yang spektakuler. Angka ini adalah sebuah kemenangan telak bagi AI.
Namun, ujian sesungguhnya adalah saat menghadapi hampir 4.000 fail "target sulit" yang gagal dianalisis alat lain. Ini adalah pembuktian bahwa AI siap menghadapi ancaman dunia nyata.
Dalam pengujian berat itu, Project Ire meraih skor presisi tinggi 0,89. Artinya, sembilan dari sepuluh fail yang ditandai berbahaya memang benar. Tingkat positif palsu yang rendah ini krusial.
Pada kondisi sulit tersebut, tingkat recall-nya mencapai 0,26, artinya ia menemukan seperempat dari total malware. Meski tampak rendah, presisi tinggi ini menjadikannya alat yang sangat berharga.
Project Ire menjadi yang pertama "menuliskan putusan" untuk sampel malware APT tertentu. Sampel ini bahkan belum pernah ditemukan oleh manusia atau mesin lain, sebuah pencapaian yang sangat elit.
Ire bahkan berhasil mengidentifikasi rootkit level kernel dengan mendeteksi manipulasi proses dan injeksi kode. Ini bukti bahwa AI ini benar-benar memahami niat jahat di balik sebuah kode.
Untuk memverifikasi temuannya, Ire menciptakan "rantai bukti" yang terperinci, sebuah jejak audit yang transparan. Ini memungkinkan ahli manusia memeriksa ulang dan memercayai hasil kerja AI tersebut.
Project Ire akan segera dimanfaatkan di dalam Microsoft Defender sebagai "Binary Analyzer." Ini bukan lagi sekadar prototipe, melainkan sebuah alat nyata yang siap beraksi di dunia nyata.
Visi utamanya adalah meningkatkan kecepatan dan akurasi untuk mendeteksi malware baru "langsung di memori, dalam skala besar." Sebuah tujuan dahsyat yang akan merevolusi deteksi ancaman selamanya.
Era baru keamanan siber telah dimulai, dipimpin oleh AI tak terhentikan yang bekerja untuk kita. Menurut kalian, mampukah teknologi ini menjadi jawaban akhir dari semua ancaman digital? (tmtiwow)
