Jadwal Sholat

Memuat jadwal sholat…

Editorial Ilmu Komputer & AI

Open AccessOA2026

HYDRA: Adaptasi Proaktif Pergeseran Malware Android melalui Pembelajaran Kontrastif Graf Hierarkis

Kerangka pembelajaran kontrastif graf hibrida untuk deteksi malware Android yang invarian terhadap pergeseran
Han Chen; Hanchen Wang; Hongmei Chen; Lu Qin; Wenjie Zhang; Ying Zhang· arXiv· 2026· DOI 10.48550/arXiv.2609.26352

Masalah inti

Malware Android berkembang pesat, menyebabkan pergeseran konsep yang sangat menurunkan kinerja detektor machine learning. Strategi adaptasi yang ada bersifat reaktif—hanya merespons setelah kinerja menurun dan memerlukan anotasi manual yang signifikan—atau proaktif tetapi bergantung pada pelatihan adversarial yang tidak stabil dan representasi graf satu tingkat yang tidak lengkap. Untuk mengatasi keterbatasan ini, penulis mengusulkan HYDRA (Hybrid Drift Adaptation), kerangka proaktif yang mempelajari representasi invarian terhadap pergeseran dari data yang terstruktur secara hierarkis. Wawasan intinya adalah bahwa menggabungkan pandangan perilaku berbutir halus dan berbutir kasar memungkinkan pemodelan semantik aplikasi yang lebih komprehensif dan stabil, sementara pembelajaran kontrastif lintas domain menyelaraskan distribusi data historis dan data baru tanpa objektif adversarial yang kompleks.

Inovasi

Eksperimen ekstensif pada dataset malware berskala besar yang terurut waktu menunjukkan bahwa HYDRA mencapai False Negative Rate (FNR) dan False Positive Rate (FPR) yang jauh lebih rendah dibandingkan baseline state-of-the-art. Secara notable, HYDRA memerlukan sampel berlabel hingga 87.5% lebih sedikit sambil mempertahankan kinerja yang unggul. Efisiensi ini berasal dari adaptasi proaktifnya dan penggunaan efektif data target tanpa label melalui pseudo-labeling dan penyelarasan kontrastif. Hasilnya mengonfirmasi bahwa representasi graf hibrida dan objektif kontrastif lintas domain bersama-sama menghasilkan adaptasi pergeseran yang robust.
Malware Android berkembang pesat, menyebabkan pergeseran konsep yang sangat menurunkan kinerja detektor machine learning. Strategi adaptasi yang ada bersifat reaktif—hanya merespons setelah kinerja menurun dan memerlukan anotasi manual yang signifikan—atau proaktif tetapi bergantung pada pelatihan adversarial yang tidak stabil dan representasi graf satu tingkat yang tidak lengkap. Untuk mengatasi keterbatasan ini, penulis mengusulkan HYDRA (Hybrid Drift Adaptation), kerangka proaktif yang mempelajari representasi invarian terhadap pergeseran dari data yang terstruktur secara hierarkis. Wawasan intinya adalah bahwa menggabungkan pandangan perilaku berbutir halus dan berbutir kasar memungkinkan pemodelan semantik aplikasi yang lebih komprehensif dan stabil, sementara pembelajaran kontrastif lintas domain menyelaraskan distribusi data historis dan data baru tanpa objektif adversarial yang kompleks.
HYDRA memodelkan setiap aplikasi Android menggunakan struktur graf hibrida yang mengintegrasikan Control Flow Graph (CFG) berbutir halus dan Function Call Graph (FCG) berbutir kasar. Representasi hierarkis ini menangkap aliran instruksi tingkat rendah dan interaksi fungsi tingkat tinggi. Untuk menyelaraskan distribusi lintas waktu, HYDRA memperkenalkan objektif pembelajaran kontrastif lintas domain. Untuk sampel target tanpa label, pseudo-label dihasilkan untuk memandu pembelajaran representasi. Loss kontrastif menyatukan representasi aplikasi yang serupa secara semantik terlepas dari domainnya (sumber atau target), dalam satu proses optimasi yang stabil. Hal ini menyatukan pembelajaran fitur dan penyelarasan domain, menghilangkan kebutuhan akan pelatihan adversarial.

Mengapa penting

Inovasi kunci HYDRA terletak pada perlakuan terpadunya terhadap pembelajaran fitur dan penyelarasan domain, yang menghindari ketidakstabilan pelatihan adversarial. Dengan memanfaatkan CFG dan FCG, ia menangkap profil perilaku yang lebih lengkap daripada pendekatan graf satu tingkat. Loss kontrastif lintas domain memastikan bahwa aplikasi yang serupa secara semantik di-embed secara berdekatan, terlepas dari domain temporalnya, sehingga memitigasi pergeseran konsep. Penggunaan pseudo-label memungkinkan pemanfaatan efektif data target tanpa label, mengurangi beban anotasi. Namun, kualitas pseudo-label dapat memengaruhi kinerja; pekerjaan selanjutnya dapat mengeksplorasi strategi pseudo-labeling yang lebih robust. Secara keseluruhan, HYDRA menawarkan solusi praktis dan efisien untuk adaptasi pergeseran malware yang proaktif, dengan potensi perluasan ke domain keamanan lainnya.

Siapa yang sebaiknya membaca

Praktisi dan peneliti ilmu komputer

Membuka konten member…