В ближайшее время в прод нашей ИИ-платформы Рекрипториум будет добавлен новый классификатор JavaScript-файлов. Это гибридная модель ИИ, содержащая в числе прочего обученный нами трансформер новой, отличной от предыдущих моделей, архитектуры.
Для обучения использовался значительно обновлённый исходный датасет, состоящий из более чем 100 тысяч вредоносных и безвредных файлов. Синтетические данные мы традиционно не считаем. Спасибо нашей антивирусной лаборатории за обогащение и качественное улучшение датасета.
Метрики на валидационной выборке представлены на изображении. В новой модели значительно улучшено обнаружение вредоносных JavaScript-файлов семейств DNS exfiltration, Telegram RAT, Discord grabber, Reverse shell, FCA bot, File stealer, SSRF metadata.
