هل يمكننا إنشاء شيلكود عبر اللغة الطبيعية؟ دراسة تجريبية

يُعدّ كتابة استغلالات البرمجيات ممارسة مهمة للخبير الأمني الهجومي لدراسة الهجمات ومنعها. وتحديدًا، تُعدّ الشيلكود (shellcodes) ذات طابع زمني طويل وتحدي تقني كبير، نظرًا لأنها تُكتب بلغة التجميع. في هذا العمل، نتناول مهمة إنشاء الشيلكود تلقائيًا بدءًا من وصفات باللغة الطبيعية، من خلال اقتراح منهجية تعتمد على الترجمة الآلية العصبية (NMT). ثم نقدم دراسة تجريبية باستخدام مجموعة بيانات جديدة (Shellcode_IA32)، تتضمن 3200 قطعة كود تجميعي من الشيلكود الفعلي لنظام لينكس/x86 المستمدة من قواعد بيانات عامة، مع تسمية توضيحية بلغة طبيعية. علاوةً على ذلك، نقترح مقاييس جديدة لتقييم دقة نموذج الترجمة الآلية العصبية في إنتاج الشيلكود. وتُظهر التحليلات التجريبية أن نموذج NMT يمكنه إنشاء قطع كود تجميعي من وصفات بلغة طبيعية بدقة عالية، وأنه في العديد من الحالات يمكنه إنتاج شيلكود كامل دون أخطاء.