AntiVE-BehaviorWatch

사이버 보안 연구를 위한 임베디드 AI 기반 인간 행동 검증.

AntiVE-BehaviorWatch란 무엇인가요?

AntiVE-BehaviorWatch는 임베디드 인공 지능을 사용하여 실행 제어에 대한 새로운 접근 방식을 탐구하는 Windows 기반 사이버 보안 연구 프로젝트입니다.

가상 머신 탐지, 샌드박스 탐지, 디버거 검사, 하드웨어 지문 인식과 같은 기존의 분석 방지 기술에 의존하는 대신, 이 프로젝트는 내장된 GRU(게이트 순환 유닛) 신경망을 사용하여 실제 인간이 시스템과 상호 작용하는지 확인합니다.

이 모델은 커서 이동, 속도, 가속도, 저크, 각속도, 유휴 패턴 및 움직임 특성을 포함한 실시간 마우스 동작을 분석하여 보호된 실행 경로를 계속 진행하기 전에 지능적인 런타임 결정을 내립니다.

아키텍처

Mouse Movement
       │
       ▼
Feature Extraction
       │
       ▼
Embedded GRU Neural Network
       │
       ▼
Behavior Classification
       │
 ┌─────┴────────┐
 │              │
 ▼              ▼
Human      Idle / Artificial
Verified      Behavior
 │              │
 ▼              ▼
Continue     Abort
Execution

행동 특징

내장 모델은 여러 행동 특징을 분석합니다:

• 커서 거리
• 커서 속도
• 가속도
• 저크
• 마우스 각도
• X축 이동
• Y축 이동
• 유휴 상태
• 유휴 연속 길이

이러한 특징들은 추론 전 여러 관찰 단계에 걸쳐 지속적으로 수집됩니다.

특징

• 임베디드 GRU 신경망
• 오프라인 AI 추론
• 외부 AI 런타임 불필요
• 실시간 행동 원격 측정
• 인간 상호 작용 검증
• 다단계 분석
• 다수결 투표 결정 엔진
• 경량 C 구현
• Windows 네이티브 애플리케이션
• 임베디드 모델 가중치
• 런타임 행동 분류

면책 조항

이 프로젝트는 사이버 보안 연구, 머신 러닝 실험, 교육 및 승인된 보안 테스트를 엄격히 목적으로 합니다.

임베디드 AI가 행동 검증 및 런타임 의사 결정에 어떻게 사용될 수 있는지를 보여줍니다. 허가되지 않거나 악의적인 사용을 위한 것이 아닙니다.

저자

Nirvana (0xNirSec)

"환경이 아닌 행동을 신뢰하라."