科學(xué)探索:用AI抵御黑客
圖片來(lái)源:Pixabay
黑客始終在提高突破網(wǎng)絡(luò)防御的能力,以此竊取有價(jià)值的文件。因此,一些研究人員建議使用人工智能算法把需要保護(hù)的文件隱藏在數(shù)量巨大而逼真的假文件中,完全迷惑闖入的黑客。
目前,基于詞嵌入(Word Embedding)的在線虛假儲(chǔ)存庫(kù)生成引擎(WE-FORGE)就能產(chǎn)生虛假的在研專(zhuān)利文件?!皩?lái)它或許可以生成任何想要保護(hù)的文件的虛假副本?!币娴拈_(kāi)發(fā)者、達(dá)特茅斯學(xué)院網(wǎng)絡(luò)安全研究員V.S.蘇布拉馬尼揚(yáng)(V. S. Subrahmanian)說(shuō)。
圖片來(lái)源:Pixabay
如果黑客要偷竊一種新藥物的配方,他們將不得不像大海撈針一樣在假藥方中尋找。這意味著黑客需要詳細(xì)檢查每一個(gè)方程式,并且有可能因此走入死胡同。“這樣一來(lái),游戲難度就增加了,”蘇布拉馬尼揚(yáng)說(shuō),“這會(huì)讓那些偷東西的人感到痛苦?!?br>
蘇布拉馬尼揚(yáng)表示,他在追溯一些案例時(shí)發(fā)現(xiàn),公司平均會(huì)在自己受到新型網(wǎng)絡(luò)攻擊后的312天才知道這一切。“黑客有將近一年的時(shí)間偷竊文件和知識(shí)產(chǎn)權(quán),”他說(shuō),“即便是輝瑞公司,黑客們也有足夠的時(shí)間偷光它。不只是皇冠上的明珠,還有其他的‘珠寶’、‘手表’,都會(huì)被偷走?!本W(wǎng)絡(luò)安全公司SocialProof Security的首席執(zhí)行官雷切爾?托巴克(Rachel Tobac,并未參與這項(xiàng)研究)表示,WE-FORGE產(chǎn)生的偽造文件也可以用作隱藏的“觸發(fā)線”。比如說(shuō),一個(gè)誘餌文件可以在被訪問(wèn)時(shí)發(fā)出安全警告。公司通常的策略是使用人工制作假文件?!暗F(xiàn)在,如果人工智能能做到這一點(diǎn),我們只需要?jiǎng)?chuàng)建出大量假文件來(lái)迷惑黑客就行了?!蓖邪涂苏f(shuō)。
圖片來(lái)源:Pixabay
這套系統(tǒng)會(huì)通過(guò)搜索文件的關(guān)鍵字生成令人信服的誘餌文件。對(duì)于找到的每一個(gè)關(guān)鍵詞,它都會(huì)計(jì)算出一個(gè)包括相關(guān)概念的列表,并用隨機(jī)選擇的詞語(yǔ)替換掉最初的術(shù)語(yǔ)。這個(gè)過(guò)程會(huì)生成數(shù)十份不包含專(zhuān)有信息的文檔,并且看起來(lái)仍然十分可信。蘇布拉馬尼揚(yáng)和團(tuán)隊(duì)成員還請(qǐng)了計(jì)算機(jī)科學(xué)專(zhuān)業(yè)和化學(xué)專(zhuān)業(yè)的研究生來(lái)評(píng)估各自領(lǐng)域的真假專(zhuān)利。在他們看來(lái),WE-FORGE生成的文件非常可信。相關(guān)研究發(fā)表在美國(guó)計(jì)算機(jī)協(xié)會(huì)的《管理信息系統(tǒng)交易》(Transactions on Management Information Systems)雜志上。
WE-FORGE可能會(huì)在未來(lái)擴(kuò)大應(yīng)用范圍,但蘇布拉馬尼揚(yáng)也指出,行動(dòng)指南類(lèi)的文件要比技術(shù)配方類(lèi)的文件困難得多。盡管如此,他和托巴克都認(rèn)為這項(xiàng)研究具有商業(yè)價(jià)值?!拔医^對(duì)相信會(huì)有公司適用這種類(lèi)型的產(chǎn)品,”托巴克說(shuō),“如果人工智能技術(shù)創(chuàng)造出了可信的誘餌文件,同時(shí)沒(méi)有泄露敏感細(xì)節(jié),那我認(rèn)為它就是成功的。”
撰文:索菲?布什維克(Sophie Bushwick)
翻譯:龔聰
引進(jìn)來(lái)源:環(huán)球科學(xué)
關(guān)注【深圳科普】微信公眾號(hào),在對(duì)話框:
回復(fù)【最新活動(dòng)】,了解近期科普活動(dòng)
回復(fù)【科普行】,了解最新深圳科普行活動(dòng)
回復(fù)【研學(xué)營(yíng)】,了解最新科普研學(xué)營(yíng)
回復(fù)【科普課堂】,了解最新科普課堂
回復(fù)【科普書(shū)籍】,了解最新科普書(shū)籍
回復(fù)【團(tuán)體定制】,了解最新團(tuán)體定制活動(dòng)
回復(fù)【科普基地】,了解深圳科普基地詳情
回復(fù)【觀鳥(niǎo)知識(shí)】,學(xué)習(xí)觀鳥(niǎo)相關(guān)科普知識(shí)
回復(fù)【博物學(xué)院】,了解更多博物學(xué)院活動(dòng)詳情
?