Ghidra

ローカルLLMによるマルウェアリバースエンジニアリングの自動化

研究者はMLMalwareAnalyzerプロジェクトを発表しました。これは、ローカルLLM（Qwen3）、Ghidra、Neo4jを使用してマルウェア解析を自動化するものです。システムはコードを逆コンパイルし、各関数をLLMで解析し、コールグラフを構築してファイル暗号化やC2サーバーとの通信などの行動パターンを特定します。

Ghidra