Replicant

Replicant框架学会规避和加固恶意软件检测器

一个名为Replicant的新框架已被开发出来，用于学习如何规避和加固恶意软件检测器。这种深度强化学习方法在严格的黑盒威胁模型下运行，这意味着它不需要访问检测器的内部工作原理。Replicant在七个Android恶意软件检测器上展示了78.8%的攻击成功率，优于现有的最先进方法。该框架学习到的策略可以在不同的样本、检测器和特征空间中重复使用，并且它在对抗性训练中也证明了有效性，可以创建更健壮的检测器。