Новости ИИ научился отражать 95% кибератак в смоделированной среде

NewsMaker

I'm just a script
Премиум
10,644
18
8 Ноя 2022
Заменит ли робот ИБ-специалистов или станет их помощником?


mn423qvxz2rt4spo0olz1m6nx51uia9w.jpg


Ученые из Тихоокеанской северо-западной национальной лаборатории (PNNL), подразделения Департамента энергетики США, Для просмотра ссылки Войди или Зарегистрируйся на основе глубокого обучения с подкреплением (Deep Reinforcement Learning, DRL ), способную предотвращать 95% кибератак в симулированной среде до их эскалации.

Учёные создали симулированную среду с помощью набора инструментов OpenAI Gym. Затем эта среда была использована для разработки сущностей злоумышленников, демонстрирующих различные уровни навыков и настойчивости, на основе подмножества из 15 подходов и 7 тактик из структуры MITRE ATT&CK. Цель злоумышленников состоит в том, чтобы пройти через 7 этапов цепочки атак — от начального доступа и разведки до других фаз атаки, пока хакеры не достигнут своей конечной цели – фазы атаки и эксфильтрации данных.

Затем эксперты обучили 4 DRL-модели, используя принципы обучения с подкреплением, такие как максимизация наград за избегание компрометаций и снижение сетевых нарушений. Важно отметить, что целью исследователей не было создание модели, способной блокировать врага до того, как он сможет запустить атаку внутри системы. Учёные предполагали, что система уже была скомпрометирована.

Эксперименты показали, что DRL-алгоритмы могут быть обучены в условиях многоступенчатых атак с различными уровнями навыков и настойчивости, показывая эффективные результаты защиты в экспериментальных условиях. Исследование демонстрирует, что ИИ-модели могут успешно обучаться в симулированной среде и способны реагировать на кибератаки в реальном времени.

Подобные технологии Для просмотра ссылки Войди или Зарегистрируйся специалистами Лаборатории компьютерных наук и искусственного интеллекта Массачусетского технологического института (Computer Science and Artificial Intelligence Laboratory). Учёные разработали ИИ, способный отслеживать хакерские атаки в 3 раза эффективнее существующих на тот момент программных решений.

Кроме того, недавно мы сообщали, что учёные США создали ИИ для расширения и ускорения научных открытий. Авторы разработали модели, которые не только Для просмотра ссылки Войди или Зарегистрируйся , но и создают гипотезы, которые возможно не были бы рассмотрены человеческими учеными в ближайшем будущем.
 
Источник новости
www.securitylab.ru

Похожие темы