Project Ire: la nueva IA autónoma de Microsoft contra el malware

Microsoft ha presentado Project Ire, su revolucionaria IA autónoma para la detección e ingeniería inversa de malware. Es una herramienta diseñada para enfrentar amenazas futuras con precisión y rapidez.

Project Ire es un agente de inteligencia artificial autónomo desarrollado por Microsoft, que ha sido entrenado para analizar software sin contexto previo y determinar si es malicioso o benigno, lo que lo convierte en un avance importante en el campo de la ciberseguridad.

Creado por equipos de Microsoft Research, Defender Research y Discovery & Quantum, utiliza modelos de lenguaje (LLMs) y herramientas de ingeniería inversa, como angr, Ghidra y Project Freta, para reconstruir el comportamiento interno del software.

Project Ire sigue un proceso en varias capas para analizar archivos sospechosos:

1. Triage inicial: identifica la estructura del archivo y posibles indicios de comportamiento malicioso.
2. Reconstrucción del flujo de control: usa herramientas como angr y Ghidra para mapear caminos de ejecución.
3. Llamadas a herramientas externas: interroga APIs a sensores de memoria, decompiladores, documentación y entornos sandbox (Project Freta) para obtener evidencias detalladas.
4. Validación autónoma: un sistema interno compara resultados con criterios definidos por ingenieros de malware, generando una cadena de evidencias auditables.
5. Informe final: produce un resumen con conclusiones claras y defendibles para intervención humana o bloqueo automático.

• Alto ratio de precisión (precision): en pruebas con drivers de Windows identificó correctamente archivos maliciosos con un éxito del 98 % y una sensibilidad (recall) del 83 %.
• En entornos reales difíciles: sobre 4 000 archivos sospechosos, detectó casi el 90 % de los malwares con solo un 4 % de falsos positivos; aunque el recall general fue limitado (~25 %).
• Es el primer sistema de Microsoft, humano o IA, en generar evidencia suficiente para que Windows Defender bloquee automáticamente una amenaza APT.

A pesar de su potencial, incorporar Project Ire en SOC empresariales requiere:

• Infraestructura robusta para soportar LLMs.
• Integración con sistemas de SIEM/SOAR.
• Capacitación de analistas para revisar salidas AI.
• Protocolos para asegurar gobernanza, explicabilidad y evitar exceso de confianza en decisión autónoma.

Project Ire marca un paso clave hacia la ciberseguridad autónoma, capaz de actuar, analizar y decidir sin intervención humana, liberando recursos en áreas críticas. Su integración en Defender lo convierte en un referente de cómo protegerse frente a amenazas no identificadas previamente.

Como comparativa, otras IA como Claude (de Anthropic) están destacando en tareas como ingeniería inversa o ciberataques, lo que subraya la necesidad de soluciones defensivas igualmente avanzadas.

• Monitoriza la evolución de Project Ire y su integración en Microsoft Defender como “Binary Analyzer”.
• Prepara a tus SOCs para adoptar tecnologías autónomas.
• Y si buscas incorporar soluciones de IA seguras, Lunia contamos con servicios de inteligencia artificial para empresas, y podemos ayudarte con un ChatGPT Corporativo, integrando asistencias inteligentes en tus flujos.