أتمتة الهندسة العكسية للبرمجيات الخبيثة باستخدام نموذج LLM محلي
قدم باحث مشروع MLMalwareAnalyzer الذي يؤتمت تحليل البرمجيات الخبيثة باستخدام نموذج لغوي كبير محلي (Qwen3)، وأداة Ghidra، وقاعدة بيانات Neo4j. يقوم النظام بفك ترجمة الكود، وتحليل كل دالة باستخدام النموذج اللغوي الكبير، وبناء رسوم بيانية للاستدعاءات لتحديد الأنماط السلوكية مثل تشفير الملفات والتواصل مع خادم تحكم.
Ghidra
Habr — хаб ИИ27.07 · 19:04