Pesquisadores apresentaram o AutoPYara, pacote Python open-source que melhora a geracao automatica de regras YARA a partir de clusters de amostras de malware. A ferramenta usa selecao de centroide por hashing de similaridade e uma heuristica de subclusters baseada em dados historicos do VirusTotal para lidar com a diversidade intra-familiar que degradava a qualidade das regras no AutoYara, estado da arte anterior.
O artigo 'Federated Forensics' propoe uma arquitetura de tres camadas que permite a agencias de investigacao de diferentes paises treinarem modelos analiticos em conjunto sem centralizar dados, respeitando regras de jurisdicao e governanca. A camada intermediaria atua como uma fronteira que bloqueia atualizacoes de modelo de cruzarem limites nao autorizados, mesmo usando-as localmente.
Pesquisadores propõem um roteador leve que decide, antes de qualquer detector forense rodar, qual stream (áudio ou vídeo) e qual janela temporal realmente merece análise, já que deepfakes modernos alteram apenas alguns segundos do conteúdo. No dataset AV-Deepfake1M, o método analisa no máximo um quinto das janelas e ainda assim supera abordagens que descartam janelas só depois de rodar os detectores completos, mantendo mais de 96% da acurácia de um oráculo que conhece de antemão onde está cada forgery.
O artigo propõe o primeiro framework de aprendizado contínuo para localização de manipulação em imagens (IFL), endereçando o fato de que modelos treinados em um conjunto fixo de técnicas de forgery se degradam rapidamente quando surgem novos geradores. A solução combina roteamento espacial de "especialistas forenses", conversão de vestígios de baixo nível em prompts estruturados para o modelo Segment Anything (SAM), e uma técnica de ajuste de gradiente ponderado por informação de Fisher para evitar que o modelo esqueça forgeries antigas ao aprender as novas.
O artigo apresenta uma pipeline forense para detectar adulteração de documentos PDF que raramente deixam rastro visual perceptível a olho nu. Uma primeira camada valida conformidade de formato e sinaliza payloads maliciosos embutidos; uma segunda camada inspeciona metadados, overlays visuais e a consistência entre duas fontes independentes de OCR, consolidando tudo em um score de risco interpretável. A abordagem foi validada em certificados médicos reais de afastamento do trabalho.
O trabalho propõe um framework de análise de malware que não apenas classifica se um programa é malicioso, mas aponta exatamente quais blocos básicos de código são responsáveis por cada comportamento, usando backward slicing a partir de chamadas de API sensíveis e um modelo híbrido Transformer+GNN sobre grafos de dependência. A proposta ataca diretamente a opacidade dos classificadores de malware baseados em aprendizado de máquina, que hoje operam majoritariamente como caixa-preta.
O APTInvestBench avalia agentes baseados em LLM investigando ameaças persistentes avançadas (APTs) em 370 casos derivados de 56 reconstruções de ataques reais, totalizando 16,4 milhões de registros de log, sob sete condições diferentes de coleta de telemetria. Em média, os agentes conseguem reunir evidência suficiente para apenas 44,3% das ações de ataque recuperáveis, mas só 25% dessas conclusões vêm acompanhadas de citação formal a registros específicos — e, ao reduzir a telemetria, boa parte das citações se perde mesmo quando a cobertura aparente dos relatórios muda pouco.
Um artigo no arXiv apresenta o ALIBI, um ataque que engana ferramentas de triagem de malware baseadas em LLM ao inserir, dentro do próprio binário, uma seção de texto não executável que narra uma justificativa falsa e plausível de produto de segurança legítimo. Sem alterar imports nem comportamento executável, o ataque reduziu drasticamente a taxa de detecção do Gemini 2.5 Pro e provocou quedas relevantes de severidade e confiança até em GPT-5.5 Pro e Claude Opus 4.7.
Pesquisadores propõem o EXP-SEC, um framework que explica por que um sistema de detecção de intrusão baseado em deep learning (NIDS) disparou um alerta, incluindo um módulo forense que isola o pacote ou fluxo de tráfego suspeito por trás da decisão. A motivação é prática: modelos de deep learning para detecção de intrusão são precisos, mas funcionam como caixa-preta, e analistas de SOC precisam de explicações acionáveis, não só de um score de confiança.