Как с вами связаться

Введите сообщение

Как с вами связаться

Введите сообщение

Аватар сообщества ПОЗИТИВ: НОВОСТИ

ПОЗИТИВ: НОВОСТИ

НОВОСТИ АКЦИЙ РОССИИ

Как ИИ‑модель MOLOT от Positive Technologies меняет правила обнаружения вредоносного кода

29

    Ударим MOLOT'ом по вредоносным программам Мы разработали и запустили новую ИИ-модель для обнаружения вредоносного кода в программах на самых популярных в мире языках — Python, JavaScript и TypeScript — и уже внедрили ее в PT Application Inspector (будет доступна начиная с релиза 6.0). MOLOT (Malicious Operational Logic Observation Transformer), в отличие от аналогов, исследует не отдельные куски кода, а программу как последовательность действий, и оценивает, складываются ли они в подозрительный сценарий. PT Application Inspector стал вторым в мире SAST-продуктом, способным выявлять угрозы на основе поведения программы. Главный плюс такого подхода — эффективность. Он обнаруживает вредоносный код на 15% точнее по сравнению с классическими правилами. «Тестирование на реальных вредоносных пакетах показало, что MOLOT находит вредоносный код точнее опенсорсных аналогов. В части тестов разница доходит до 30%», — рассказал ML-руководитель application security в Positive Technologies Максим Митрофанов. Если хотите перепроверить результаты тестирования — пожалуйста: [делимся](https://github.com/False-Positive-Community/open-malicious-code-benchmark) дата-сетом и публикуем сценарии запуска как открытый бенчмарк. В чем фишка Большая часть инструментов анализа кода ищет уязвимости, через которые проект можно атаковать извне. Но недавние инциденты (например, [кейс LiteLLM](https://docs.litellm.ai/blog/security-update-march-2026)) показывают, что этого недостаточно. И вот почему. Если злоумышленник сможет получить доступ к проекту, то внесенный им вредоносный код пройдет все проверки традиционных средств безопасной разработки. Стандартные инструменты нацелены на обнаружение «слабых мест» в коде и не оценивают его с точки зрения недокументированной логики. Как это выглядит на практике Например, вам передают проект с огромным репозиторием и разветвленной бизнес-логикой, включающей чтение паролей из переменных окружения, их кодирование и использование для составления сетевого запроса. Каждое из этих действий по отдельности вполне легитимное. Но если выполняются те же действия, а данные при этом отправляются на сторонний сервер, — это уже считается опасным. Классические правила упускают такие сценарии. MOLOT же умеет извлекать из кодовой базы все действия, анализировать их очередность и делать выводы: опасны они или нет (примерно так же, как большие языковые модели учатся понимать тексты целиком по последовательности слов). Более того, MOLOT подсвечивает конкретные строки кода, которые повлияли на принятое решение. Так что аналитику остается только перейти к выделенному фрагменту и проверить выводы модели. Так MOLOT в составе PT Application Inspector помогает «починить» код ваших продуктов и сделать его безопасным. [Positive Technologies в Макс](https://max.ru/hhru)

    Пост взят с международного финтех-медиа ресурса

    Другие новости сообщества / НОВОСТИ АКЦИЙ РОССИИ

    EXPRESS NEWS

    • Трамп заявил, что Израиль и «Хезболла» приостановят боевые действия. «У меня состоялся очень продуктивный разговор с премьер-министром Израиля Биньямином Нетаньяху. Никакие (израильские — ИФ) войска на Бейрут не пойдут, они вернутся», — написал он в соцсети Truth Social

    • Нетаньяху заявил Трампу, что Израиль атакует Бейрут, если «Хезболлах» не прекратит обстрелы израильской территории, сообщили в канцелярии премьера

    • Трамп заявил, что ждет скорого снижения цен на нефть. «Я думаю, нефть очень скоро упадет камнем, в самом ближайшем будущем», — сказал он CNBC
      Трамп заявил, что ждет скорого снижения цен на нефть. «Я думаю, нефть очень скоро упадет камнем, в самом ближайшем будущем», — сказал он CNBC
    • Россия считает незаконным задержание танкера Францией, шедшего из РФ, это граничит с пиратством. РФ предпримет для обеспечения безопасности своих судов дополнительные меры, заявил Песков
      Россия считает незаконным задержание танкера Францией, шедшего из РФ, это граничит с пиратством. РФ предпримет для обеспечения безопасности своих судов дополнительные меры, заявил Песков

    • Трамп опроверг публикации «лживых» СМИ о том, что соглашение с Ираном не затрагивает ядерную программу. «На самом деле в нем очень четко указано, что Иран не будет обладать ядерным оружием», — написал он в Truth Social

    • Министр обороны Израиля объявил о захвате крепости крестоносцев Бофор на стратегически важной высоте севернее реки Литани в Ливане
      Министр обороны Израиля объявил о захвате крепости крестоносцев Бофор на стратегически важной высоте севернее реки Литани в Ливане
    • Трамп добивается, чтобы в проект соглашения с Ираном были внесены изменения, касающиеся ядерной программы Тегерана. Об этом сообщил портал Axios со ссылкой на источники
      Трамп добивается, чтобы в проект соглашения с Ираном были внесены изменения, касающиеся ядерной программы Тегерана. Об этом сообщил портал Axios со ссылкой на источники
    • Вучич заявил, что Сербия не намерена отменять безвизовый режим с Россией
      Вучич заявил, что Сербия не намерена отменять безвизовый режим с Россией

    • «Честно говоря, мне все равно, закончились ли они». Трамп в интервью CNBC заявил, что на переговоры с Ираном ушло слишком много времени. Вместе с этим президент США написал в Truth Social, что консультации с Ираном продолжаются и продвигаются быстро

    • Американская журналистка Кэндис Оуэнс, ведущая расследование о Макроне, примет участие в ПМЭФ, сообщает источник ТАСС

    • Мадьяр пригрозил президенту Венгрии Шуйоку импичментом, если он откажется добровольно покинуть свой пост. По словам Мадьяра, Шуйок не справился с обязанностями главы государства и не препятствовал злоупотреблениям, которые якобы совершало правительство Орбана

    • Вучич не будет баллотироваться на новый президентский срок, заявил в интервью ТАСС Вулин
      Вучич не будет баллотироваться на новый президентский срок, заявил в интервью ТАСС Вулин
    • Поручение Путина по доступности интернета призвано усовершенствовать систему «белых списков», заявил Песков
      Поручение Путина по доступности интернета призвано усовершенствовать систему «белых списков», заявил Песков

    • Риски заноса лихорадки Эбола в РФ оцениваются как минимальные, сообщила Анна Попова. Она добавила, что эпидемиологическая обстановка в России по всем инфекциям является стабильной

    • Минтранс РФ не фиксирует дефицита авиакеросина на внутреннем рынке, сообщил министр транспорта Андрей Никитин

    • Владимир Путин поручил кабмину и ФСБ гарантировать россиянам бесперебойный доступ в интернет даже в дни ограничений, сообщили в Кремле
      Владимир Путин поручил кабмину и ФСБ гарантировать россиянам бесперебойный доступ в интернет даже в дни ограничений, сообщили в Кремле

    • Полностью победить мошенничество можно, сделав его организацию более затратной, сообщил в интервью ТАСС зампред правления Сбербанка Кузнецов в преддверии ПМЭФ. Однако вывод похищенных денег за рубеж остается слабым местом в борьбе с мошенниками, отметил он. Через дроп-курьеров и криптовалюту в 2025 году аферисты вывели за рубеж около 120 млрд рублей

    • Лукашенко назвал враньем слова Пашиняна об организации транзита газа через Армению. Подобные перспективы остаются неопределенными и вызывают множество вопросов. Россия продает Армении беспошлинно природный газ по цене порядка в несколько раз ниже, чем он стоит на рынке ЕС, подчеркнул президент Белоруссии

    • «Тут почасовой прогноз». Относительно шагов США прогноз может быть только почасовым, сыронизировал Песков. Так он ответил на вопрос журналиста «Вестей» Зарубина, каких действий можно ждать от США на фоне просьб Киева о поставке дополнительных вооружений
      «Тут почасовой прогноз». Относительно шагов США прогноз может быть только почасовым, сыронизировал Песков. Так он ответил на вопрос журналиста «Вестей» Зарубина, каких действий можно ждать от США на фоне просьб Киева о поставке дополнительных вооружений

    • Бесконтрольная иммиграция стала одной из многих ошибок, которую бюрократы ЕС не могут признать и исправить, заявил Дмитриев. Так он прокомментировал публикацию с критикой миграционной политики Европы из-за беспорядков в Париже, вспыхнувших после победы футбольного клуба «Пари Сен-Жермен» в финале Лиги чемпионов

    • Трамп заявил об успешном прохождении медицинского теста на когнитивные способности: «В отличие от других президентов США, ни один из которых никогда не проходил утвержденный когнитивный тест высокой сложности, я набрал идеальные 30 баллов из 30, что считается "выдающимся интеллектом"»

    • Трамп ужесточил условия меморандума США и Ирана и направил Тегерану новые предложения. Об этом сообщила The New York Times со ссылкой на источники. Какие именно изменения внесены в текст потенциального соглашения, неизвестно. Источники издания указали, что Трампа беспокоят положения, касающиеся возможной разморозки иранских активов

    • Гросси выразил обеспокоенность в связи с атакой БПЛА на машинный зал ЗАЭС, сообщили в МАГАТЭ
      Гросси выразил обеспокоенность в связи с атакой БПЛА на машинный зал ЗАЭС, сообщили в МАГАТЭ

    • «Я подумываю привлечь вместо них Главную Звезду Мира». Трамп может заменить ряд выступлений артистов к 250-летию США митингом с его участием. Ранее организация Freedom 250 объявила список звезд, выступления которых запланированы на мероприятии, но большинство из них отказались от участия после публикации, сообщил CBS

    • Трамп сомневается, следует ли ему выбирать Вэнса в качестве своего преемника. Об этом сообщила NYT со ссылкой на источники
      Трамп сомневается, следует ли ему выбирать Вэнса в качестве своего преемника. Об этом сообщила NYT со ссылкой на источники
    • Премьер-министр Польши Туск призвал «всех в НАТО» всерьез отнестись к словам Медведева об окончании «спокойного сна» для европейцев
      Премьер-министр Польши Туск призвал «всех в НАТО» всерьез отнестись к словам Медведева об окончании «спокойного сна» для европейцев

    • Франция и США остаются союзниками в НАТО, несмотря на разногласия, в том числе относительно по ситуации вокруг Ирана. Об этом заявила министр ВС Франции Катрин Вотрен на форуме по безопасности "Диалог Шангри-Ла"

    • Медосмотр Трампа не выявил у него каких-либо проблем со здоровьем. Об этом говорится в опубликованном Белым домом заключении лечащего врача президента США
      Медосмотр Трампа не выявил у него каких-либо проблем со здоровьем. Об этом говорится в опубликованном Белым домом заключении лечащего врача президента США

    • Воздушные шары, которые использовались для переброски контрабанды в Литву, несут угрозу безопасности стране. Об этом заявил министр обороны Литвы Робертас Каунас

    • США больше не станут субсидировать оборону богатых стран, заявил Пит Хегсет. Американский военный министр добавил, что Вашингтону нужны не протектораты, а партнеры

    • США конфисковали иранские криптоактивы примерно на $1 млрд, заявил Скотт Бессент. В конце апреля глава Минфина США сообщил, что Вашингтон заморозил связанные с Тегераном криптоактивы на $500 млн
      США конфисковали иранские криптоактивы примерно на $1 млрд, заявил Скотт Бессент. В конце апреля глава Минфина США сообщил, что Вашингтон заморозил связанные с Тегераном криптоактивы на $500 млн

    • Шеф Пентагона Хегсет ушел от прямого ответа на вопрос о возможности наращивания объемов поставок средств ПВО Украине: «Мы помогли Украине там, где могли, и сделали, что могли, чтобы помочь Европе делать больше»

    • Церемония открытия мемориальной доски в память о после Александре Мацегоре состоялась в посольстве России в КНДР, передает корреспондент ТАСС
      Церемония открытия мемориальной доски в память о после Александре Мацегоре состоялась в посольстве России в КНДР, передает корреспондент ТАСС

    • Сеть полностью автоматизированных ПВЗ Wildberries будет расширена в 2026 году до 10 точек. Об этом сообщила в интервью ТАСС в преддверии ПМЭФ Татьяна Ким

    • Скидки на Wildberries останутся, это очень востребованный у продавцов и покупателей инструмент. Об этом сообщила в интервью ТАСС в преддверии ПМЭФ Татьяна Ким

    • Онищенко назвал ТАСС меры, необходимые для охраны границ РФ в связи со вспышкой Эболы в Африке. Необходимо готовить первичную медицинскую сеть и брать под контроль всех прилетевших из Африки, сказал эпидемиолог. Проверка температуры при въезде в РФ не дает значимых результатов, добавил он

    • У России никогда не было агрессивных намерений в отношении стран Европы, подчеркнул Владимир Путин. По его словам, заявления европейских политиков о подготовке к конфликту с Россией являются бредом
      У России никогда не было агрессивных намерений в отношении стран Европы, подчеркнул Владимир Путин. По его словам, заявления европейских политиков о подготовке к конфликту с Россией являются бредом
    • 29 мая в Астане прошло заседание Высшего Евразийского экономического совета, на которое приехали главы России, Белоруссии, Киргизии и не приехал глава правительства Армении
      29 мая в Астане прошло заседание Высшего Евразийского экономического совета, на которое приехали главы России, Белоруссии, Киргизии и не приехал глава правительства Армении

    • Премьер Северного Рейна-Вестфалии (ХДС) опроверг слухи о замене Мерца на посту канцлера ФРГ. Об этом Хендрик Вюст сообщил DPA. Ранее газета Bild сообщила, что в руководящих кругах ХДС обсуждается сценарий замены Мерца другим политиком на посту канцлера

    • Трамп заявил, что большая часть пунктов по сделке с Ираном уже согласована. Трамп заявил, что Иран должен согласиться на полный отказ от ядерного оружия. По его словам, вероятная сделка с Ираном предусматривает немедленное открытие Ормузского пролива, за проход через который не будет взиматься плата

    Вы уверены, что хотите выйти из аккаунта?