AI ve ChatGPT algoritması ile - siber suçluları yakalayın

AI ve ChatGPT algoritması ile - siber suçluları yakalayın

Gönderiyi paylaş

Sinir ağlarının, yapay zekanın ve makine öğreniminin daha da geliştirilmesi, gerçek bir "oyun değiştirici" haline geliyor. Chatbot ChatGPT şu anda bunu fazlasıyla açık hale getiriyor. Sophos AI, daha da iyi güvenlik uygulamaları gerçekleştirmek için gelişmiş GPT teknolojisini kullanır.

Ölçek arttıkça, sinir ağları daha iyi ve daha iyi hale gelir. Programın temeli, yine OpenAI'den gelen GPT-3.5 dil işleme modelidir. Sophos AI, süper bilgi işlem ölçeğinde ve makine öğrenimi ile birlikte daha da iyi güvenlik uygulamaları gerçekleştirmek için bu gelişmiş teknolojiyi kullanır. Çünkü özellikle siber güvenlik alanında, önceki daha küçük modellerin aksine muazzam performansı öne çıkıyor. Bu, Sophos uzmanlarının geçen yıl GPT-3 ile yaptıkları çeşitli başarılı test dizileriyle açıkça ortaya konmuştur.

GPT-3, BT güvenliği için muazzam bir potansiyel sunar

GPT-3, esnekliği ve doğruluğuyla çığır açan, önceden eğitilmiş, büyük ölçekli bir dil modelidir. Ve bu tam olarak Sophos AI'nın insan yaratıcılığının gerekli olduğu yerdir, yani bu teknolojinin siber suçla mücadelede nerede ve nasıl kullanılabileceği. Çünkü girdi ve çıktı verileri metne dönüştürülebilirse, GPT-3'ün bu alanda da kullanımları sonsuzdur. Örneğin, GPT-3'ten bir işlev açıklamasından çalışan Python kodu yazmasını isteyebilir veya yalnızca birkaç örnekle bir sınıflandırma uygulaması oluşturabilirsiniz.

Sophos AI - GPT-3 potansiyelini kullanmak istiyor

Sophos AI uzmanları, GPT-3'te muazzam bir potansiyel görüyor. Örneğin, etiketlenmemiş bir kayıt bulmak nispeten kolaydır; ancak, geleneksel bir makine öğrenimi modelini eğitmek için etiketli bir veri kümesi oluşturmak genellikle çok zaman alıcı ve zordur. Birkaç örnekle eğitilen geleneksel makine öğrenimi modellerinde genellikle fazla uydurma sorunları vardır. Başka bir deyişle, daha önce var olmayan örneklere iyi genelleme yapmazlar. Bununla birlikte, GPT-3 "Birkaç Adımda Öğrenme" ile Sophos AI yalnızca birkaç açıklamalı eğitim örneği gerektirir ve bu nedenle geleneksel modellerden daha iyi performans gösterir. GPT-3 kendi kendini izleyip kapsamlı bir şekilde eğitildiğinden, yalnızca birkaç örnekle çeşitli sınıflandırma problemlerinde iyi performans gösterdiği gösterilmiştir.

Beton uygulaması için iki örnek

spam algılama

🔎 Spam sınıflandırma görevi istemi (Resim: Sophos).

Yalnızca dört kritik olmayan ve dört spam örneği ile güçlü bir spam sınıflandırma modeli geliştirmek zordur. Geleneksel sınıflandırma modelleri, yeterli sinyali öğrenmek için genellikle büyük bir eğitim veri kümesi gerektirir. Bununla birlikte, GPT-3, büyük bir metin veri kümesi üzerinde eğitilmiş bir dil modeli olduğundan, bir sınıflandırma görevinin amacını anlayabilir ve görevi birkaç örnekle çözebilir.

Birkaç örnekle öğrenirken, metin tamamlama görevleri için girdi verilerinin formatını tasarlamayı içeren hızlı mühendislik önemli bir adımdır. Resim, böyle bir spam sınıflandırma görevini göstermektedir.

Bilgi istemi, bir destek seti olarak etiketleriyle birlikte bir açıklama ve bazı örnekler içerir ve son bölümde bir sorgu örneği eklenir. Daha sonra GPT-3'ten girdiden bir etiket tahmini olarak bir yanıt üretmesi istenir.

Geleneksel makine öğrenimi modelleri ile "birkaç adımda öğrenme" arasındaki sınıflandırma sonuçlarını GPT-3 ile karşılaştırdığımızda, lojistik regresyon ve "rastgele orman" gibi geleneksel makine öğrenimi modellerinden açıkça daha iyi performans gösterdiğini görmek kolaydır. Bunun nedeni, birkaç adımlık öğrenmenin verilen örneklerin bağlam bilgisini alması ve çıktı olarak en benzer örneğin etiketini seçmesidir. Sonuç olarak, GPT-3 yeniden eğitim gerektirmez, ancak basit hızlı mühendislikle güçlü bir sınıflandırma modelinin oluşturulmasına izin verir.

Çözülmesi zor kod için okunabilir açıklamalar

Tersine mühendislik komut satırları, güvenlik uzmanları için bile zor ve zaman alan bir iştir. "Yer dışında yaşamak" komutlarını anlamak daha da zordur çünkü bunlar uzundur ve ayrıştırılması zor dizeler içerirler. Saldırganlar, örneğin kimlik avı etkinliklerini kamufle etmek için kurbanlarının bilgisayarlarında standart uygulamalar ve standart işlemler kullanır. GPT-3, bir komut satırını anlaşılır bir açıklamaya çevirebilir - örneğin, kodun belirli bir açıklamasından çalışan Python veya Java kodu yazabilirsiniz. GPT-3'ten bir komut satırından birden çok açıklama üretmesini istemek de mümkündür ve çıktı açıklamaları, en iyi adayı seçmek için kelime düzeyinde olasılıklarla belirtilecektir. Sophos AI'nin birden çok değişken arasından en iyi açıklamayı seçme yaklaşımı, girdi komut satırına en benzer komut satırını üretebilen açıklamayı seçen bir ters çeviri yöntemi kullanmaktır.

GPT-3: Siber Güvenlik Dönüm Noktası

Sophos AI ekibinin uzmanları, "GPT-3, spam'i algılayabildiği ve birkaç örnekle karmaşık komut satırlarını analiz edebildiği için siber güvenlik için bir kilometre taşıdır" diyor. "GPT-3'ün esnekliği, sürekli gelişen siber tehditlerle mücadele etmek için çok uygundur. Daha da zor olan siber güvenlik sorunlarının, buna uygun olarak daha büyük sinir ağı modelleriyle yakında çözülebileceğini varsayıyoruz.”

Daha fazlası Sophos.com'da

 


Sophos Hakkında

Sophos, 100 ülkede 150 milyondan fazla kullanıcı tarafından güvenilmektedir. Karmaşık BT tehditlerine ve veri kaybına karşı en iyi korumayı sunuyoruz. Kapsamlı güvenlik çözümlerimizin kurulumu, kullanımı ve yönetimi kolaydır. Sektördeki en düşük toplam sahip olma maliyetini sunarlar. Sophos uç noktalar, ağlar, mobil cihazlar, e-posta ve web için ödüllü şifreleme çözümleri ve güvenlik çözümleri sunar. Tescilli analiz merkezlerinden oluşan küresel ağımız SophosLabs'tan da destek var. Sophos'un genel merkezi Boston, ABD ve Oxford, İngiltere'dedir.


 

Konuyla ilgili makaleler

Rapor: Dünya çapında yüzde 40 daha fazla kimlik avı

Kaspersky'nin 2023 yılına ait mevcut spam ve kimlik avı raporu her şeyi açıklıyor: Almanya'daki kullanıcılar ➡ Devamını oku

BT güvenliği: NIS-2 bunu birinci öncelik haline getiriyor

Alman şirketlerinin yalnızca dörtte birinde yönetim BT güvenliği sorumluluğunu üstleniyor. Özellikle küçük şirketlerde ➡ Devamını oku

Gizli kötü amaçlı yazılımlar Avrupalı ​​şirketleri hedef alıyor

Bilgisayar korsanları Avrupa çapında birçok şirkete gizli kötü amaçlı yazılımlarla saldırıyor. ESET araştırmacıları, AceCryptor saldırıları olarak adlandırılan saldırılarda çarpıcı bir artış olduğunu bildirdi. ➡ Devamını oku

Siber saldırılar 104'te yüzde 2023 artacak

Bir siber güvenlik şirketi geçen yılın tehdit ortamını inceledi. Sonuçlar şu konularda önemli bilgiler sağlıyor: ➡ Devamını oku

Yapay Zeka Yasası ve veri korumasına ilişkin sonuçları

Yapay Zeka Yasası ile yapay zekaya yönelik ilk yasa onaylandı ve yapay zeka uygulamaları üreticilerine altı ay ila ➡ Devamını oku

Google Workspace aracılığıyla MDR ve XDR

İster bir kafede, ister havaalanı terminalinde, ister ev ofisinde olsun, çalışanlar birçok yerde çalışır. Ancak bu gelişme beraberinde zorlukları da getiriyor ➡ Devamını oku

Mobil casus yazılımlar işletmeler için tehdit oluşturuyor

Giderek daha fazla insan hem günlük yaşamda hem de şirketlerde mobil cihaz kullanıyor. Bu aynı zamanda “mobil ➡ Devamını oku

Test: Uç noktalar ve bireysel bilgisayarlar için güvenlik yazılımı

AV-TEST laboratuvarının en son test sonuçları, Windows için yerleşik 16 koruma çözümünün çok iyi performans gösterdiğini gösteriyor ➡ Devamını oku