В скором времени в прод выйдет обновлённая гибридная модель для анализа APK.
В новой версии был расширен пул обучения (количество файлов при обучении выросло более чем в 2 раза). Модель не зря называется гибридной: в ней, помимо прочего, для разных задач параллельно используются 2 обученные нами модели-трансформера, что позволяет повысить ключевые метрики — модель лучше обнаруживает вредоносы и реже ошибается.
На изображении приведены таблички с метриками, где V1 и V2 — соответственно, предыдущая и новая модели. Преимущество V2 наиболее заметно при обнаружении редких нормализованных семейств вредоносов.