REPLICANT : des politiques d'apprentissage pour contourner et renforcer les détecteurs de malwares

Replicant est un framework de reinforcement learning qui apprend à modifier des malwares et à cibler ses requêtes sous un modèle de menace strict en label-only. Testé sur sept détecteurs Android et trois espaces de features, il atteint un taux de succès moyen de 78,8%, soit 20,9 à 39,2% de mieux que l'état de l'art. Utilisé en entraînement adversarial, il produit aussi des détecteurs plus robustes.