#malware-analysis — OlimpoSec

panoramaOS-2026-654 · 2026-10-09

SoK avalia confiabilidade de LLMs para recuperar codigo-fonte a partir de binarios em tarefas de seguranca

LLMs estao deslocando a recuperacao de codigo-fonte a partir de binarios, usada em analise de malware e avaliacao de vulnerabilidades, de heuristicas baseadas em regras para recuperacao semantica probabilistica de alta fidelidade. Este trabalho sistematiza o campo fragmentado com uma taxonomia e avalia metodos existentes em 45 mil amostras cobrindo nove arquiteturas, cinco niveis de otimizacao e seis linguagens, incluindo arquiteturas embarcadas pouco cobertas ate agora.

#decompilation #malware-analysis #llm-tooling #reverse-engineering #artigo-cientifico

Fonte ↗

panoramaOS-2026-636 · 2026-10-08

Estudo com 1.195 binarios mostra que classificacao direta por LLM supera triagem de malware mediada por 'claims' explicaveis

O framework MARS comparou duas formas de usar LLMs para triagem de malware -- veredicto direto de classificacao versus pontuacao de afirmacoes comportamentais (claims) extraidas pelo modelo e avaliadas por uma politica externa -- sobre 1.195 binarios PE e ELF e seis modelos de linguagem distintos. A classificacao direta foi mais precisa em todos os seis modelos, com vantagem de 3,7 a 20,9 pontos percentuais, embora a abordagem baseada em claims tenha se mostrado util para inspecao e revisao explicita de politica, algo que o veredicto direto nao oferece.

#artigo-cientifico #malware-triage #llm-as-tool #explainability #malware-analysis

Fonte ↗