AsmRAG: LLM-Driven Malware Detection by Retrieving Functionally Similar Assembly Code
AsmRAGは、アセンブリコードのセマンティックな埋め込みと検索拡張生成（RAG）を活用することで、難読化に強く、検知結果の根拠（フォレンジック証拠）を提示できる解釈性の高いマルウェア検知フレームワークです。
原論文は CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) でライセンスされています。 これは以下の論文のAI生成解説です。著者が執筆または承認したものではありません。技術的な正確性については原論文を参照してください。 免責事項の全文を読む
タイトル：犯人の「手口」を見抜く、AI探偵の新しい捜査術
1. 今までのAI探偵の弱点： 「なんとなく怪しい」しか言えない
これまでのウイルス検知AIは、いわば**「ベテランの勘に頼る警備員」**のようなものでした。
彼らは、怪しいファイルが来ると「このファイルは99%ウイルスです！」と即答します。しかし、肝心の「なぜそう思ったのか？」を聞いても、「なんとなく、全体の雰囲気が怪しいんです」としか答えられません。これでは、実際にウイルスが見つかった時に、人間（セキュリティ担当者）が「具体的にどこが危ないのか？」を判断できず、結局、人間がイチから調べ直さなければならないという問題がありました。
また、悪い人たちは、わざと「見た目」を変えるのが得意です。例えば、怪しい道具を隠すために、大量の「ただのゴミ（無意味なコード）」を混ぜたり、道具の色や形を少し変えたりします。これまでのAIは「見た目の雰囲気」で判断していたので、この「見た目の偽装」に騙されてしまうことがよくありました。
2. AsmRAGの革命： 「犯人の指紋（手口）」を照合する
そこで登場したのが、今回の研究**「AsmRAG」です。
これは、勘に頼る警備員ではなく、「膨大な犯罪データベースを持つ、超精密な鑑識官」**のような仕組みです。
AsmRAGの凄さは、大きく分けて3つあります。
① 「見た目」ではなく「動き（本質）」を見る
悪い人が、道具の色を変えたり（レジスタの変更）、無意味なゴミを混ぜたり（デッドコードの挿入）しても、AsmRAGは騙されません。
例えるなら、犯人が「赤いナイフ」を「青いナイフ」に変えても、「刺す」という動作の本質は変わりませんよね？ AsmRAGは、コードの表面的な見た目ではなく、「何をしているか」という**「動作のパターン（意味）」**を読み取ります。
② 「証拠」を引っ張り出してくる（RAGの力）
AsmRAGは、怪しい動きを見つけると、即座に自分の巨大な「犯罪手口図鑑」を検索します。
「あ、この動きは、3年前に流行った『〇〇ウイルス』がデータを盗む時に使っていた、あの独特な動きとそっくりだ！」と、過去の証拠（コードの断片）をセットで提示してくれるのです。
③ 「ここが犯行現場です！」と指し示す（アンカー機能）
これが一番の目玉です。AsmRAGは、ファイル全体をぼんやり見るのではなく、**「この数行のコードこそが、悪意のある動きの核心（アンカー）です！」**と、ピンポイントで場所を特定します。
さらに、AIが人間に対して、
「この部分は、以前のウイルスと同じように、パスワードを暗号化しようとしています。見た目は違いますが、中身のロジックは全く同じです」
と、自然な言葉でレポートを書いてくれます。
3. まとめ：何がすごくなったのか？
これまでのAIとAsmRAGの違いをまとめると、こうなります。
- これまでのAI： 「この箱、なんとなく怪しいです（理由は不明）。」
- → 人間：「えーっと、どこが怪しいの？ 全部調べ直さなきゃ…（疲弊）」
- AsmRAG： 「この箱の、この部分の動きが、あの有名な泥棒の手口と一致します。証拠のコードはこれです！」
- → 人間：「なるほど、ここが犯行現場か！ すぐに対処しよう。」
結論：
AsmRAGは、ウイルス検知を「確率的な予測」から、**「証拠に基づいた捜査」**へと進化させました。これにより、巧妙に姿を変える最新のウイルスに対しても、人間が納得できる「証拠」を持って、素早く、正確に対処できるようになったのです。
自分の分野の論文に埋もれていませんか？
研究キーワードに一致する最新の論文のダイジェストを毎日受け取りましょう——技術要約付き、あなたの言語で。