Plataforma de IA para Inteligência de Ameaças do Google

O Google continua a desenvolver a Plataforma Agêntica dentro do Google Threat Intelligence — uma plataforma orientada por IA projetada para auxiliar em investigações de incidentes e identificar ameaças cibernéticas emergentes.

A documentação explica as capacidades da plataforma, consultas de exemplo e cenários de uso.

A plataforma permite que os analistas: 🔵compilam relatórios sobre ameaças atuais e atividade de adversários; 🔵analisam campanhas maliciosas e técnicas de ataque; 🔵extraem IoCs; 🔵pesquisam amostras de malware por hash (se a amostra existir dentro do ecossistema Google TI/VirusTotal).

Um foco separado é colocado na análise de malware: a plataforma pode realizar um exame approfondi de amostras usando dados do Google Threat Intelligence para determinar seu propósito, comportamento e capacidades.

Especialistas do Google observam que as respostas da plataforma podem conter imprecisões ou "alucinações", e certas técnicas de ofuscação podem complicar a análise de malware. Portanto, recomenda-se verificar as descobertas e validar as conclusões da plataforma.

💬 Discutir