AI を活用したマルウェア解析の紹介 ～LLM エージェントの動作ログから学ぶマルウェア解析～ - FFRIエンジニアブログ

はじめに こんにちは、セキュリティ・エンジニアの桑原です。 前回のブログでもご紹介しましたが、社内のサイバー分析サークルという技術サークルで活動しています。 このサークルでは、サイバーセキュリティに関する知見を深め、それを社内に展開していくことを目指しています。 せっかくなので、今回もサークルで得た学びや気づきをブログで紹介していきます。 今回は新ローレイヤー勉強会「AI×マルウェア解析入門：LLMエージェントはどう動くのか」 で扱った LLM エージェントの仕組みと動作ログの分析についてブログでも一部ご紹介します。 新ローレイヤー勉強会では Ghidra からエクスポートしたデコンパイル結果等の解析を題材として取り扱いました。 OpenAI 製のコーディングに特化した LLM エージェント Codex の VSCode で使用できる Codex IDE 拡張機能を利用しました。 今回はそ