Positive Technologies представила ИИ-инструмент для поиска бэкдоров

Классические методы защиты часто опираются на статические правила, которые не распознают опасность, если отдельные команды выглядят стандартно. Molot меняет подход: нейросеть анализирует совокупность операций — от чтения файлов и сетевых запросов до криптографических вызовов. Это позволяет обнаруживать преднамеренно внедренный вредоносный код, который раньше оставался незамеченным.

По заявлению разработчиков, переход к контекстному анализу повысил точность обнаружения на 15%. Важной деталью для специалистов стала интерпретируемость системы: Molot подсвечивает конкретные строки кода, спровоцировавшие срабатывание алгоритма. Это избавляет аналитиков от долгого поиска подозрительных фрагментов внутри больших проектов, позволяя быстрее подтвердить или опровергнуть угрозу.