Компания Joe Security представила Adaptive Detonation — новую функцию для плагина Joe Sandbox AI. Инструмент использует ИИ-агентов для обнаружения и обхода методов маскировки, которые вредоносное ПО применяет для скрытия своей активности при первичном анализе.
Система выявляет препятствия, такие как проверки времени, отсутствие необходимых зависимостей или ограничения на уровне прошивки. Затем платформа применяет целевые вмешательства: исправляет блокирующие проверки, создает нужные файлы или корректирует параметры среды исполнения.
После внесения изменений Joe Sandbox повторно анализирует образец, чтобы проверить, удалось ли выявить скрытое вредоносное поведение. Такой подход позволяет специалистам по безопасности получать больше доказательств при расследовании инцидентов.
Функция Adaptive Detonation уже доступна в составе Joe Sandbox Cloud. Команды безопасности могут протестировать возможности системы через плагин Joe Sandbox AI, а также воспользоваться бесплатной версией Joe Sandbox Cloud Basic.
