Искусственный разум на службе информационной безопасности
2010-10-26
23:43:00
«Лаборатория Касперского» публикует аналитическую статью главного технологического эксперта Олега Зайцева «Кибер-эксперт. Искусственный интеллект в сфере ИТ-безопасности».
КиберХелпер — система искусственного интеллекта (ИИ), разработанная специалистами «Лаборатории Касперского» в 2009 году. Ее главной задачей стала автоматизации борьбы с вредоносными программами. Большинство подсистем КиберХелпера используют аппарат ИИ и нечеткой логики, самостоятельно определяя свое поведение при решении различных задач.
Главной нерешенной проблемой в области искусственного интеллекта является создание системы, способной к обучению, накоплению знаний, принятию самостоятельных решений и изменению собственного поведения на основе личного опыта. Существующие системы ИИ обычно используют лишь опыт и знания, заложенные извне, что делает их не очень эффективным средством для решения специфических задач современной компьютерной вирусологии.
Главной целью разработчиков КиберХелпера была как раз самообучаемость системы, способность вести самостоятельные исследования и накапливать их результаты для последующего применения. В результате программа не просто обучается, но и может находить ошибки в действиях аналитиков, используя имеющиеся в ее распоряжении данные и результаты собственного анализа. При обнаружении ошибки КиберХелпер может вмешаться в процесс удаленного лечения.
В основе системы лежит утилита AVZ, созданная для автоматического сбора данных и удаленного выполнения ряда универсальных скриптов на защищаемом ПК. Данная утилита уже встроена в антивирусные продукты «Лаборатории Касперского».
«Для оперативной реакции на современные угрозы требуется мгновенная интеллектуальная обработка больших объемов информации, — говорит Олег Зайцев, создатель КиберХелпера. — Помочь в этом может искусственный разум, способный обрабатывать данные на скоростях, превышающих быстроту человеческой мысли. Система КиберХелпер — одна из немногих удачных попыток приблизиться к созданию автономного интеллекта, способного бороться с компьютерными угрозами. Главный плюс системы состоит в ее способности к проведению самостоятельных исследований, накоплению и классификации полученного в результате опыта».
