AI を活用したマルウェア解析の紹介 - FFRIエンジニアブログ

はじめに こんにちは、セキュリティ・エンジニアの桑原です。 このたび、社内でサイバー分析サークルという技術サークルを立ち上げました。 このサークルでは、サイバーセキュリティに関する知見を深め、それを社内に展開していくことを目指しています。 せっかくなので、サークルで得た学びや気づきを、ブログでも少しずつ紹介していきます。 今回は 「AI を活用したマルウェア解析の効率化」 について、Ghidra の基本的な操作を把握している人向けに解説します。 実際に試してみた内容を交えながら基本的なものを取り扱いますので、AI を用いた解析のイメージを掴む助け になるはずです。 マルウェア解析では、静的解析などを通じて挙動を読み解く作業に多大な労力を要します。 しかし、AI を活用したツールを用いることで、このプロセスを大幅に効率化できます。 従来の静的解析では、人間の解析者がアセンブリやそれをデコンパ