Un framework MoE multi-tâches pour la classification, détection de packing et attribution de malwares

Ce travail présente un framework multi-tâches basé sur des architectures Mixture of Experts (MoE) pour l'analyse de malwares. Le système traite deux types d'entrées — features EMBER et séquences d'octets bruts — et exécute en parallèle trois tâches : classification de familles, détection de packing et distinction malware/bénin. Le modèle Multi-Gate MoE atteint un taux de détection combiné de 0,9744 avec seulement 2,56 % d'échecs, tout en montrant une robustesse accrue face aux échantillons mutés.