サイランス製品にマルウェア検知回避の問題、アルゴリズム改良で対処

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Black Berry Cylanceのセキュリティソフトウェア「Cylance PROTECT」で、マルウェアを検出する機械学習アルゴリズムにファイルの改変で検知を回避されてしまう問題が報告された。Cylanceはアルゴリズムを改良するなどの対策を講じ、7月21日以降に同社サービスに接続したユーザーの製品へパッチを提供しているという。 この問題は、7月18日にセキュリティ企業Skylight Cyberの研究者が報告した。Cylance PROTECTでは、機械学習アルゴリズムを使って実行形式のファイルが悪性（マルウェア）か良性かを判定する。研究者の報告によれば、この機械学習アルゴリズムの特性を突いて、改変したマルウェアファイルを“良