Привет, HN, я Пол. Я создаю Syd, автономную рабочую станцию для судебно-медицинской экспертизы, которая управляет такими инструментами, как YARA и Nmap, через графический интерфейс пользователя, используя локальный LLM для анализа результатов без утечки данных. Он работает полностью автономно на локальном хосте — никакие данные никогда не отправляются в облако, что делает его безопасным для конфиденциальных расследований.
Вот демо: https://www.youtube.com/watch?v=8dQV3JbLrRE.
Я создал это потому, что, хотя такие инструменты, как YARA, мощные, управление наборами правил и декодирование шестнадцатеричных строк происходит медленно. Искусственный интеллект отлично объясняет сигнатуры вредоносных программ, но я не мог использовать ChatGPT для своей работы, поскольку вставка потенциальных вредоносных программ или конфиденциальных журналов в веб-форму представляет собой серьезную угрозу безопасности. Мне нужен был интеллект магистра права, но с конфиденциальностью машины с воздушным зазором.
Под капотом он построен на Python 3. Я использую подпроцесс для управления тяжелой работой механизмов сканирования, чтобы пользовательский интерфейс (созданный с помощью CustomTkinter) не зависал. «Секретный соус» — это не сам ИИ, а написанный мною синтаксический анализатор, который преобразует неструктурированный текстовый вывод из YARA в структурированный формат JSON, который местный LLM действительно может понять и рассуждать.
Я использовал его для сортировки файлов в целях собственного обучения. В одном случае Сид пометил файл, соответствующий правилу «SilentBanker», и ИИ указал на конкретные вызовы API для кейлоггинга, что сэкономило мне около 20 минут на ручное шестнадцатеричное редактирование. В приведенном демонстрационном видео вы можете увидеть этот рабочий процесс: сканирование каталога, использование специального правила YARA и немедленный анализ строк местным ИИ.
Благодаря этому процессу я понял, что «обертки ИИ» — это легко, но оркестрация ИИ сложна: получить инструменты для вывода чистых данных для LLM — настоящая проблема. Мне бы хотелось услышать, существуют ли другие инструменты статического анализа (например, PEStudio или Capa), которые вы считаете необходимыми для такой рабочей станции, или как вы в настоящее время справляетесь с риском конфиденциальности, связанным с использованием ИИ для анализа журналов.
URL комментариев: https://news.ycombinator.com/item?id=46031208
Очки: 9
# Комментарии: 3
2025-11-24 07:11:00
1763975682
#Show #Syd #автономная #рабочая #станция #искусственным #интеллектом #для #синих #команд
По теме
