ウイルス対策の未来はエキサイティングです。車や電車、船と同じように、ウイルス対策ソフトの未来も人工知能に依存しているのです。人工知能技術は世界で最も急速に成長している分野の一つであり、セキュリティ研究者は常にその評価とコンシューマ製品への統合を進めています。

人工知能や機械学習の要素を取り入れたコンシューマー向けウイルス対策製品が急速に台頭しています。次のアンチウイルス契約にはAIが必要なのか、それとも単なるセキュリティの流行語の一つなのか？調べてみよう。

従来のアンチウイルスと人工知能の比較

人工知能という言葉は、かつては未来の技術というファンタジーを連想させるものでしたが、今や人工知能は現実のものとなっています。AIウイルス対策ソフトとは何かを理解するためには、従来のウイルス対策ソフトの仕組みを理解する必要があります。

従来のアンチウイルスソフト

従来のアンチウイルスソフトは、ファイルやデータのシグネチャとパターン分析を用いて、悪意のある可能性のある活動を過去の事例と比較しています。つまり、ウイルス対策ソフトは、悪意のあるファイルがどのようなものかを知っており、これらのファイルを拾った場合、システムへの感染を迅速に阻止することができるのです。これは非常に基本的な説明です。どのような仕組みで、どのようなスキャンが行われるかは、こちらで詳しく解説しています。

あなたのシステムのウイルス対策ソフトは、誤解を恐れずに言えば、よく働いています。しかし、マルウェア攻撃の数は増え続け、セキュリティ研究者は定期的にMylobotのような非常に高度なマルウェアの亜種を発見しています。さらに、従来のアンチウイルスソリューションの中には、破壊的なランサムウェアWannaCryや、マスターブートレコードを暗号化するPetyaランサムウェアなどの高度な脅威に対処できないものもあります。

脅威の状況が変化するにつれ、アンチウィルスの検出メカニズムも変化しなければなりません。

aiアンチウィルス

人工知能アンチウイルス（場合によっては機械学習-この区別については後で説明します）は、異なる動作をします。アプローチはいくつかありますが、AIアンチウイルスは、ネットワーク環境における特定の脅威を理解し、プロンプトを出さずに防御活動を行います。

人工知能と機械学習によるアンチウィルスソフトウェアは、複雑な数学的アルゴリズムと他の導入事例からのデータを組み合わせて、特定のシステムのセキュリティ基準値を理解します。さらに、通常の機能ウィンドウから外れたファイルへの対処法も学びます。

機械学習と人工知能

アンチウイルスの将来におけるもう一つの重要な違いは、機械学習アルゴリズムと人工知能の違いです。この2つの用語は、時に同じ意味で使われますが、同じものではありません。

• 人工知能（AI）：問題解決、先行計画、学習など、人間の知能に特徴的な作業を行うプログラムや機械を指す。大まかに言えば、機械は、我々が「知的」と考える方法で人間の作業を行うことができます。
• 機械学習（ML）：現在広く普及している人工知能技術のことで、データにアクセスでき、正しいプログラミングができる機械が自ら学習することに着目している。大きく分けると、機械学習は人工知能を実現するための手段である。

機械学習と人工知能は密接に絡み合っており、これらの用語が時折誤用されているのを見かけることがありますね。アンチウイルスに関連する意味の違いは重要な違いである。最新のアンチウィルスソフトのほとんどは（すべてではないにせよ）何らかの形で機械学習を実装していますが、中にはより高度なアルゴリズムもあります。

アンチウイルス技術における機械学習は、新しいものではありません。MLやAIの認知度が上がるにつれて、マーケティングツールとしてより賢く、使いやすくなってきています。

セキュリティ企業がウイルス対策ソフトに人工知能を活用する方法

高度なアルゴリズムでシステムを保護するアンチウイルスソリューションはありますが、真のAIを使用することはまだ稀です。それでも、優れたAIやMLを実装したウイルス対策ツールはあり、最新の脅威からあなたを守るために、セキュリティ業界がいかに進化しているかを示しています。

1cylanceスマートアンチウイルス

サイランスは、機械学習やAIによるサイバーセキュリティで有名な企業です。エンタープライズ向けのCylancePROTECTは、AI技術を利用して多くの企業を保護し、Fortune 100の企業を顧客に持つ。 Cylance Smart Antivirusは、コンシューマー向けアンチウイルスに初めて参入し、エンタープライズレベルのAI保護を家庭に導入するものだ。

Cylance Smart Antivirusは、マルウェアと正規のデータを区別するために、AIとMLに全面的に依存しています。その結果、常にファイルをスキャンして分析することで、システムに負担をかけないアンチウイルスが実現しました。(あるいは15分ごとにその状態を通知する）。その代わり、Cylance Smart Antivirusは実行の瞬間まで待機し、人手を介さずに脅威を即座に駆除します。

Cylance C***Comerの上級副社長であるChristopher Brayは、"消費者は、迅速で使いやすく、効果的なセキュリティソフトウェアを必要としています。"と述べています。コンシューマ向けアンチウイルス市場は、セキュリティ環境をコントロールできる強固な技術に基づく画期的なソリューションの登場を待ち望んでいます。"

しかし、スマートアンチウイルスには欠点もあります。Cylance Smartアンチウイルスは、アクティブな監視を行う他のアンチウイルススイートとは異なり、潜在的に悪意のあるサイトへの訪問を許可しています。悪意のあるダウンロードを止めるというのは自信だと思いますが、フィッシング攻撃やそれに類する脅威を防ぐものではありません。

Cylance Smart Anti-Virus のライセンスは年間29ドルで、69ドルのホームパッケージでは5つのシステムにインストールすることができます。

2 ディープインテュイション d クライアント

Deep Instinctは、ディープラーニング（機械学習技術）を用いて、システム上で「あらゆるファイルがアクセスまたは実行される前に」検出します。 Deep Instinct D-Clientは、静的ファイル解析と脅威予測モデルにより、マルウェアやその他のシステム脅威を自律的に排除することが可能です。Deep Instinct D-Client

Deep Instinct社のD-Clientは、大量の生データを使用して検出アルゴリズムを改善し続けており、Deep Instinct社は検出精度の向上に特化したプライベートなディープラーニングインフラを持つ唯一の企業です。

III.アバンギャルド

Avast Free Antivirus はほとんどの人に馴染みのあるセキュリティ名で、Avast Free Antivirus は市場で最も人気のあるアンチウイルスで、保護の歴史は何十年も前に遡ります。2012 年、Avast Research Labs は自社製品のための 3 つの強力なバックエンドツールをリリースしました。

• "Avast Free Antivirus" は静的解析と動的解析を用いて、既存のマルウェアファイルの類似性を迅速に解析します。
• "エボリューション "も似たようなものですが、"ちょっと微妙な感じ "なんですよね。Evo-Genは、膨大なデータセットからマルウェアの短い一般的な説明を見つけ出す遺伝的アルゴリズムである。
• MDE」は、インデックス化されたデータの上で動作するデータベースで、多数の並列アクセスを可能にします。

これら3つの機械学習技術が合わさって、AVASTのネットワークキャプチャーの基礎を形成するまでに進化したのです。

サイバーキャプチャーはアバストセキュリティスイートの中核機能で、特に未知のマルウェアやゼロデイをターゲットとしています。未知の不審なファイルがシステムに侵入すると、CyberCaptureが起動し、直ちにホストシステムを隔離します。疑わしいファイルは自動的にアバストクラウドサーバーにアップロードされ、データ分析が行われます。その後、ユーザーにはファイルの状態について肯定的または否定的な通知が送られます。あなたのデータは常にアルゴリズムにフィードバックされ、あなたのシステムや他のシステムのセキュリティをさらに定義し、強化します。

ダウンロード: Avast Free Antivirus for Windows | Mac | Linux

ダウンロード：Android Mobile Security

4windows defender セキュリティセンター

WindowsDefender Security Center for Enterprise and Business Solutionsは、Microsoftがセキュリティ向上のために人工知能を活用することで、圧倒的な強化を受けることになります。 2017年のランサムウェアワームWannaCryは、ハッカーが大規模なゼロデイ・エクスプロイトを野放しにして、Windowsシステムを侵害したのです。

マイクロソフトは、次世代のセキュリティツールを構築するために、4億台のコンピュータからなる強力な機械学習ネットワークを構築しています。AIを搭載した新しいセキュリティ機能は、まず企業の顧客からスタートしますが、最終的にはWindows 10を利用する一般消費者にも浸透していきます。 Windows Defenderは他の点でも改善されており、今や企業や消費者のセキュリティソリューションとしてトップクラスに位置します。下の画像は、Windows Defenderの機械学習による保護の仕組みのスナップショットです。

機械学習型アンチウイルスソフトがどのように効果を発揮するのか、その代表例を知りたいですか？Windows Defender ResearchのシニアセキュリティリサーチャーであるRandy Treitは、Bad Bunny Ransomware Detection Examplesを執筆しています。一読の価値ありです。

ウイルス対策ソフト：思ったより進化している

あなたのアンチウィルスソフトは、思っているより高機能ですか？機械学習や人工知能がセキュリティ製品に大きく進出していることは間違いありません。しかし、現在の隆盛は、効果的な展開というより、バズワードのようなものです。

ウイルス対策に人工知能が搭載されているか、機械学習技術が使われているかは、あまり気にしないようにしてください。その中で、最も優れた無料のアンチウイルス製品の比較を紹介しますので、チェックしてみてください。人工知能があろうとなかろうと、常に自分のシステムを守ることが大切です。

人工知能については、Google TensorFlowの紹介や、ディープラーニング、機械学習、人工知能の比較などをご覧ください。

写真提供：Wavebreakmedia/Depositphotos