பாரம்பரிய மால்வேர் வடிவங்களைப் பின்பற்றாத அச்சுறுத்தல்களைப் பாதுகாப்புக் குழுக்கள் எதிர்கொள்வதால், இந்தக் கேள்வி மீண்டும் மீண்டும் எழும் ஒரு கேள்வியாக மாறியுள்ளது. செயற்கை நுண்ணறிவு (AI) மூலம் இயங்கும் மால்வேர் கண்டறிதல் என்பது, அறியப்பட்ட அடையாளக் குறியீடுகளை மட்டுமே சார்ந்திருப்பதற்குப் பதிலாக, நடத்தை, செயல்படுத்தும் முறைகள் மற்றும் சூழல் சார்ந்த சமிக்ஞைகளைப் பகுப்பாய்வு செய்வதன் மூலம் தீங்கிழைக்கும் மென்பொருளை அடையாளம் காண இயந்திரக் கற்றல் மற்றும் செயற்கை நுண்ணறிவு நுட்பங்களைப் பயன்படுத்துவதைக் குறிக்கிறது. பாரம்பரிய வைரஸ் தடுப்பு இயந்திரங்களைப் போலல்லாமல், மால்வேர் நிலையானது, மீண்டும் பயன்படுத்தக்கூடியது அல்லது பொதுவில் வெளியிடப்பட்டது என்று இது கருதுவதில்லை. நவீன மால்வேர்கள் அடிக்கடி மாற்றியமைக்கப்படுகின்றன, நிபந்தனைக்குட்பட்டு செயல்படுத்தப்படுகின்றன அல்லது சட்டப்பூர்வமான மென்பொருள் கூறுகளுக்குள் உட்பொதிக்கப்படுகின்றன. இந்தச் சூழ்நிலைகளில், அடையாளக் குறியீடுகளை அடிப்படையாகக் கொண்ட கண்டறிதல் அதன் வடிவமைப்பிலேயே தோல்வியடைகிறது. AI அடிப்படையிலான அமைப்புகள், அறியப்பட்ட குறிகாட்டிகளுடன் பொருந்துவதற்குப் பதிலாக, தீங்கிழைக்கும் நோக்கத்தை அடையாளம் காண்பதன் மூலம் இந்த நிச்சயமற்ற தன்மையின் கீழ் செயல்படுமாறு கட்டமைக்கப்பட்டுள்ளன. AI அடிப்படையிலான மால்வேர் கண்டறிதல் என்றால் என்ன என்பதைப் புரிந்துகொள்ள, மால்வேரை அது நிகழ்ந்த பிறகு நம்பகத்தன்மையுடன் கண்டறிய முடியும் என்ற அனுமானத்தைக் கைவிட வேண்டும். இன்றைய மால்வேர் தகவமைத்துக் கொள்ளக்கூடியது, பல்வடிவமானது மற்றும் சூழலை உணரக்கூடியது. கண்டறிதல் வழிமுறைகள், மென்பொருள் தனித்துத் தோன்றுவதை மட்டும் கணக்கில் கொள்ளாமல், வெவ்வேறு செயல்படுத்தும் சூழல்களில் அது எவ்வாறு செயல்படுகிறது என்பதையும் கணக்கில் கொள்ள வேண்டும்.
செயற்கை நுண்ணறிவு மூலம் இயங்கும் தீம்பொருள் கண்டறிதல் ஏன் உள்ளது? #
பாரம்பரிய தீம்பொருள் கண்டறியும் நுட்பங்கள், மறுபயன்பாட்டை அனுமானிக்கும் ஒரு அச்சுறுத்தல் மாதிரிக்காக வடிவமைக்கப்பட்டன. தீம்பொருளை உருவாக்குபவர்கள் அதன் உள்ளடக்கங்களை மீண்டும் பயன்படுத்தினர், அதன் அடையாளங்கள் விரைவாகப் பரவின, மேலும் கண்டறிதல் என்பது முந்தைய வெளிப்படுத்தலைச் சார்ந்திருந்தது. அந்த மாதிரி இனி யதார்த்தத்தைப் பிரதிபலிப்பதில்லை. நவீன தீம்பொருள் தாக்குதல்கள் முன்னர் காணப்படாத தீம்பொருள், கையொப்பங்களைத் தவிர்ப்பதற்காக வடிவமைக்கப்பட்ட மிகக்குறைந்த குறியீடு மாற்றங்கள், மற்றும் நம்பகமான கூறுகளில் பதிக்கப்பட்ட தீங்கிழைக்கும் நடத்தை ஆகியவற்றை இவை பெருகிய முறையில் சார்ந்துள்ளன. CI நற்சான்றிதழ்கள், கிளவுட் மெட்டாடேட்டா சேவைகள் அல்லது டெவலப்பர் கருவிகள் போன்ற சுற்றுச்சூழல் சோதனைகளின் பின்னணியில் இதன் செயலாக்கம் பெரும்பாலும் தாமதப்படுத்தப்படுகிறது அல்லது தடுக்கப்படுகிறது. பல சந்தர்ப்பங்களில், வழக்கமான ஸ்கேனிங்கின் போது தீங்கிழைக்கும் நடத்தை ஒருபோதும் தூண்டப்படுவதில்லை.
செயற்கை நுண்ணறிவு அடிப்படையிலான தீம்பொருள் கண்டறிதல் ஏன் அவசியமாகியுள்ளது என்பதை இந்த நிலைமைகள் விளக்குகின்றன. செயற்கை நுண்ணறிவு மாதிரிகள், அறியப்பட்ட தீங்கிழைக்கும் நடத்தைகளிலிருந்து பொதுமைப்படுத்தி, அதன் அடிப்படைக் குறியீடு இதற்கு முன் ஒருபோதும் கவனிக்கப்படாதபோதும், தீங்கிழைக்கும் நோக்கத்தைக் குறிக்கும் முரண்பாடுகளை அடையாளம் காண முடியும். இந்த வேறுபாடுதான் நடைமுறையில் செயற்கை நுண்ணறிவு மூலம் இயங்கும் தீம்பொருள் கண்டறிதலுக்கு மையமானது. இதன் நோக்கம் முழுமையான கண்டறிதல் அல்ல. இதன் நோக்கம், பாதிப்புக்குள்ளாகும் கால அளவைக் குறைப்பதும், உற்பத்திச் சூழல்களில் அச்சுறுத்தல்கள் செயல்படுவதற்கு முன்பே அவற்றை அடையாளம் காண்பதும் ஆகும்.
செயற்கை நுண்ணறிவு மூலம் இயங்கும் தீம்பொருள் கண்டறிதல் எவ்வாறு செயல்படுகிறது? #
அடிப்படை மட்டத்தில், செயற்கை நுண்ணறிவு மூலம் இயங்கும் தீம்பொருள் கண்டறிதல் என்பது, தீங்கற்ற மற்றும் தீங்கிழைக்கும் மாதிரிகள் இரண்டையும் கொண்ட பெரிய தரவுத்தொகுப்புகளில் பயிற்சி பெற்ற இயந்திர கற்றல் மாதிரிகளைச் சார்ந்துள்ளது. இந்தத் தரவுத்தொகுப்புகளில் பொதுவாக பைனரிகள், ஸ்கிரிப்டுகள், செயல்பாட்டுத் தடங்கள், பதிவுகள், பிணையச் செயல்பாடு மற்றும் உண்மையான சூழல்களில் இருந்து சேகரிக்கப்பட்ட மெட்டாடேட்டா ஆகியவை அடங்கும். செயற்கை நுண்ணறிவு அடிப்படையிலான கண்டறிதல், கண்டறிதல் இலக்கைப் பொறுத்து வெவ்வேறு கற்றல் அணுகுமுறைகளைப் பயன்படுத்துகிறது. மேற்பார்வையிடப்பட்ட மாதிரிகள் அறியப்பட்ட வடிவங்களை வகைப்படுத்துகின்றன, அதேசமயம் மேற்பார்வையிடப்படாத மாதிரிகள் எதிர்பார்க்கப்படும் நடத்தையிலிருந்து ஏற்படும் விலகல்களை அடையாளம் காண்கின்றன. நடத்தை மாதிரியாக்கம் நிலையான கட்டமைப்பை விட இயக்க நேரச் செயல்களில் கவனம் செலுத்துகிறது, மேலும் அம்சப் பிரித்தெடுத்தல், தனிமைப்படுத்தப்பட்ட குறிகாட்டிகளுக்குப் பதிலாக தொடர்புடைய சமிக்ஞைகளை மதிப்பிட மாதிரிகளை அனுமதிக்கிறது. இதனால்தான், செயற்கை நுண்ணறிவு மூலம் இயங்கும் தீம்பொருள் கண்டறிதலை "செயற்கை நுண்ணறிவு வைரஸ் தடுப்பானை மாற்றுகிறது" என்று சுருக்க முடியாது. கண்டறிதல் தர்க்கம் அடிப்படையில் வேறுபட்டது. அறியப்பட்ட தீய கூறுகளுடன் பொருந்துவதற்குப் பதிலாக, மென்பொருள் அதன் சூழலுடன் எவ்வாறு தொடர்பு கொள்கிறது என்பதிலிருந்து செயற்கை நுண்ணறிவு அமைப்புகள் தீங்கிழைக்கும் நோக்கத்தை ஊகித்துக்கொள்கின்றன.
நிலையான, மாறும் மற்றும் நடத்தை சார்ந்த AI கண்டறிதல் #
பல்வேறு தீம்பொருள் பகுப்பாய்வு நுட்பங்களில் செயற்கை நுண்ணறிவு பயன்படுத்தப்படுகிறது, மேலும் அவை ஒவ்வொன்றும் செயற்கை நுண்ணறிவு மூலம் இயங்கும் தீம்பொருள் கண்டறிதலுக்கு ஆதாரங்களை வழங்குகின்றன.
நிலையான பகுப்பாய்வு செயற்கை நுண்ணறிவு, மூலக் குறியீடு அல்லது பைனரிகளை இயக்காமலேயே மதிப்பீடு செய்கிறது. மாதிரிகள், தெளிவின்மை, இயல்புக்கு மாறான இறக்குமதிகள் அல்லது சந்தேகத்திற்கிடமான கட்டுப்பாட்டு ஓட்டம் போன்ற குறிகாட்டிகளைத் தேடுகின்றன. இது செயற்கை நுண்ணறிவு அடிப்படையிலான தீம்பொருள் கண்டறிதலுக்குப் பங்களித்தாலும், குறிப்பிட்ட நிபந்தனைகளின் கீழ் மட்டுமே செயல்படும் அச்சுறுத்தல்களுக்கு எதிராக நிலையான பகுப்பாய்வு மட்டும் போதுமானதாக இல்லை.
டைனமிக் பகுப்பாய்வு கோப்பு முறைமை அணுகல், பிணையத் தொடர்பு, செயல்முறை உருவாக்கம் மற்றும் கணினி அழைப்புகள் உள்ளிட்ட செயலாக்க நடத்தையைக் கண்காணிக்க இது செயற்கை நுண்ணறிவு அமைப்புகளை அனுமதிக்கிறது. செயற்கை நுண்ணறிவால் இயங்கும் தீம்பொருளின் பல எடுத்துக்காட்டுகள் மாறும் சமிக்ஞைகளைச் சார்ந்துள்ளன, ஏனெனில் தீங்கிழைக்கும் தர்க்கம் இயக்க நேரம் வரை செயலற்ற நிலையில் இருக்கும்.
நடத்தை தொடர்பு இங்குதான் செயற்கை நுண்ணறிவு மூலம் இயங்கும் தீம்பொருள் கண்டறிதல் முக்கியத்துவம் பெறுகிறது.cisகாலம், பதிப்புகள் மற்றும் சூழல்கள் முழுவதும் செயல்களைத் தொடர்புபடுத்துவதன் மூலம், தனிப்பட்ட செயல்கள் சட்டப்பூர்வமானவையாகத் தோன்றினாலும், செயற்கை நுண்ணறிவு அமைப்புகளால் தீங்கிழைக்கும் நோக்கத்தை அடையாளம் காண முடியும். இந்த அடுக்கு அணுகுமுறை, இந்தக் கண்டறிதலை ஒரு ஒற்றைக் கண்டறிதல் முறையாகக் கருதாமல், நுட்பங்களின் கலவையாக ஏன் சிறப்பாகப் புரிந்துகொள்ள வேண்டும் என்பதை விளக்குகிறது.
செயற்கை நுண்ணறிவு அடிப்படையிலான தீம்பொருள் கண்டறிதல் மற்றும் பாரம்பரிய கண்டறிதல் #
செயற்கை நுண்ணறிவு அடிப்படையிலான கண்டறிதலுக்கும் பாரம்பரிய கண்டறிதல் அணுகுமுறைகளுக்கும் இடையிலான வேறுபாடு கோட்பாட்டு ரீதியானது அல்ல, செயல்பாட்டு ரீதியானது. பாரம்பரிய கண்டறிதல், அறியப்பட்ட அடையாளக்குறிகள் மற்றும் முந்தைய வெளிப்படுத்தல்களைச் சார்ந்துள்ளது, இது சுரண்டலுக்கும் கண்டறிதலுக்கும் இடையில் தவிர்க்க முடியாத ஒரு வெளிப்பாட்டுக் காலத்தை உருவாக்குகிறது. இதற்கு மாறாக, செயற்கை நுண்ணறிவால் இயங்கும் தீம்பொருள் கண்டறிதல், நடத்தை முரண்பாடுகளைப் பகுப்பாய்வு செய்வதன் மூலமும் புதிய தாக்குதல் நுட்பங்களுக்கு ஏற்பத் தன்னைத் தகவமைத்துக் கொள்வதன் மூலமும் அறியப்படாத அச்சுறுத்தல்களை அடையாளம் காண வடிவமைக்கப்பட்டுள்ளது. இந்தத் திறன்தான், இது ஏன் பெருகிய முறையில் பொருத்தமானதாக மாறியுள்ளது என்பதை விளக்குகிறது. DevSecOps குழுக்கள் பெரிய அளவில் செயல்படுகிறது. இருப்பினும், இது பிழையற்றது அல்ல. தவறான முடிவுகள் ஏற்படுவதுண்டு, மேலும் தானியங்கு வகைப்படுத்தல் நிபுணர் தீர்ப்புக்கு மாற்றாக அமையாது. செயற்கை நுண்ணறிவு வேகத்தையும் செயல் எல்லையையும் மேம்படுத்துகிறது, ஆனால் இறுதிச் சரிபார்ப்புக்கு இன்னும் மனிதப் பகுப்பாய்வு தேவைப்படுகிறது.
செயற்கை நுண்ணறிவு மூலம் இயங்கும் தீம்பொருள் கண்டறிதல் எங்கே பயன்படுத்தப்படுகிறது? #
இன்று, இது எண்ட்பாயிண்ட் பாதுகாப்பு, கிளவுட் பணிச்சுமைகள் உள்ளிட்ட ஸ்டாக்கின் பல அடுக்குகளில் பயன்படுத்தப்படுகிறது. CI/CD pipelineமென்பொருள் விநியோகச் சங்கிலி கண்காணிப்பு மற்றும் பிணையப் போக்குவரத்துப் பகுப்பாய்வு. DevSecOps சூழல்களில், AI அடிப்படையிலான தீம்பொருள் கண்டறிதல், வரிசைப்படுத்தலுக்கு முன் பயன்படுத்தப்படும்போது மிகவும் பயனுள்ளதாக இருக்கும். சார்புநிலை உள்ளீடு, நிறுவுதல் மற்றும் உருவாக்கச் செயலாக்கம் ஆகியவற்றின் போது ஏற்படும் நடத்தையைப் பகுப்பாய்வு செய்வதன் மூலம், AI அடிப்படையிலான அமைப்புகள் தீங்கிழைக்கும் குறியீடு உற்பத்திச் சூழலைச் சென்றடைவதற்கான அபாயத்தைக் குறைக்கவும்.
இந்த நிலைப்பாடு, செயற்கை நுண்ணறிவால் இயங்கும் தீம்பொருள் கண்டறிதலின் சாராம்சத்தை மேலும் வலுப்படுத்துகிறது. எதிர்வினை ஆற்றும் பொறிமுறையை விட, தடுப்புக் கட்டுப்பாடே சிறந்தது.
தொழில்துறை பயன்பாடு மற்றும் நடைமுறைச் செயலாக்கம் #
நடைமுறையில், செயற்கை நுண்ணறிவு மூலம் இயங்கும் தீம்பொருள் கண்டறிதல் பெருகிய முறையில் பயன்படுத்தப்படுகிறது software supply chain securityஇதில், சார்புநிலைகள், உருவாக்க ஸ்கிரிப்டுகள் அல்லது தானியங்கு முறைகள் மூலம் தீங்கிழைக்கும் நடத்தை புகுத்தப்படலாம். pipelines. சில தளங்கள், அதாவது சைஜெனிசார்புநிலை உள்ளீர்ப்பு மற்றும் உருவாக்கச் செயலாக்கத்திற்கு, செயற்கை நுண்ணறிவு உதவியுடனான நடத்தைப் பகுப்பாய்வை நேரடியாகப் பயன்படுத்துங்கள். மென்பொருள் பயன்பாட்டிற்கு வந்த பிறகு எதிர்வினையாற்றுவதற்குப் பதிலாக, அதனை முன்கூட்டியே கண்டறிவதன் மூலம், செயற்கை நுண்ணறிவு அடிப்படையிலான தீம்பொருள் கண்டறிதலை எவ்வாறு தடுப்பு நடவடிக்கையாகப் பயன்படுத்தலாம் என்பதை இந்த மாதிரி விளக்குகிறது.
செயற்கை நுண்ணறிவால் இயங்கும் தீம்பொருள் கண்டறிதல் என்பது முனையங்கள் மற்றும் இயக்க நேரக் கண்காணிப்பைத் தாண்டி விரிவடைகிறது என்பதை இந்த அணுகுமுறை அடிக்கோடிட்டுக் காட்டுகிறது. மென்பொருள் வாழ்க்கைச் சுழற்சியின் ஆரம்ப கட்டங்கள்.
DevSecOps-க்கு இது ஏன் முக்கியம்? #
DevSecOps குழுக்களுக்கு, AI அடிப்படையிலான கண்டறிதல் என்பது தானியக்கம், விரிவாக்கத்தன்மை மற்றும் முன்கூட்டிய பின்னூட்டம் ஆகியவற்றுக்கான செயல்பாட்டுத் தேவைகளுடன் ஒத்துப்போகிறது. இது செயல்படுத்துகிறது தீங்கிழைக்கும் நடத்தையைக் கண்டறிதல் வளர்ச்சியை மெதுவாக்காமலும் அல்லது சம்பவத்திற்குப் பிந்தைய பதிலளிப்பை மட்டுமே சார்ந்திருக்காமலும். இந்தக் கண்டறிதலை ஒருங்கிணைப்பது pipelineஇது விநியோக வேகத்தைப் பாதுகாக்கும் அதே வேளையில் இடரையும் குறைக்கிறது. இதனால்தான், செயற்கை நுண்ணறிவால் இயங்கும் தீம்பொருள் கண்டறிதல் என்பது இனி ஒரு கருத்தியல் அல்ல. இது நவீன மென்பொருள் விநியோகத்திற்கு ஒரு நடைமுறைத் தேவையாகும்.
சுருக்கமாக: செயற்கை நுண்ணறிவு மூலம் இயங்கும் தீம்பொருள் கண்டறிதலைத் தெளிவாக வரையறுத்தல் #
சுருக்கமாக, செயற்கை நுண்ணறிவு மூலம் இயங்கும் தீம்பொருள் கண்டறிதல் என்றால் என்ன? நடத்தை, வடிவங்கள் மற்றும் சூழலைப் பகுப்பாய்வு செய்யும் செயற்கை நுண்ணறிவு மாதிரிகளைப் பயன்படுத்தி தீங்கிழைக்கும் மென்பொருளை அடையாளம் காணும் ஒரு முறையாக இதை வரையறுக்கலாம். செயற்கை நுண்ணறிவு அடிப்படையிலான தீம்பொருள் கண்டறிதல், அறியப்படாத மற்றும் மாறிவரும் அச்சுறுத்தல்களில் கவனம் செலுத்துகிறது, அதே நேரத்தில் அது பாரம்பரிய கருவிகளை மாற்றுவதற்குப் பதிலாக அவற்றுக்குத் துணையாக அமைகிறது. கையொப்பம் அடிப்படையிலான கண்டறிதல் மட்டும் ஏன் போதுமானதல்ல என்பதை, செயற்கை நுண்ணறிவு மூலம் இயங்கும் தீம்பொருள் கண்டறிதலின் நிஜ உலக எடுத்துக்காட்டுகள் நிரூபிக்கின்றன.
செயற்கை நுண்ணறிவு மூலம் கண்டறிதல் என்பது ஒரு சர்வ நோய்க்கும் மருந்தல்ல. இருப்பினும், அது ஒரு நவீன பயன்பாட்டுப் பாதுகாப்பு மற்றும் மென்பொருள் விநியோகச் சங்கிலிப் பாதுகாப்பின் முக்கிய அங்கம்இதைப்புரிந்துகொள்வது, பாதுகாப்புக் குழுக்கள் பாதிப்புக்கான கால அளவைக் குறைக்கவும், வழக்கமான அனுமானங்கள் இனி பொருந்தாத சூழல்களில் தற்காத்துக்கொள்ளவும் உதவுகிறது.
