โมเดลและแพลตฟอร์ม AI
การใช้ Deep Learning เพื่อหลอกลวงนักแฮก
เพิ่ม Unite.AI ลงในแหล่งข้อมูลที่คุณต้องการบน Google
นักวิทยาศาสตร์คอมพิวเตอร์จากมหาวิทยาลัยเท็กซัสที่ดัลลัสได้พัฒนาแนวทางใหม่สำหรับการป้องกันความปลอดภัยทางไซเบอร์ แทนที่จะบล็อกนักแฮก พวกเขาล่อพวกเขาเข้ามา
วิธีการใหม่ที่พัฒนาขึ้นเรียกว่า DEEP-Dig (DEcEPtion DIGging) ซึ่งล่อลวงนักแฮกเข้าสู่เว็บไซต์ปลอมเพื่อให้คอมพิวเตอร์สามารถเรียนรู้กลยุทธ์ของพวกเขาได้ จากนั้นคอมพิวเตอร์จะถูกฝึกฝนโดยใช้ข้อมูลเพื่อเรียนรู้และหยุดการโจมตีในอนาคต
นักวิจัยจาก UT Dallas ได้นำเสนอผลงานวิจัยของพวกเขาในงาน Computer Security Applications Conference ในเดือนธันวาคมที่ปวยร์โตริโก และงาน Hawaii International Conference of System Sciences ในเดือนมกราคม
DEEP-Dig เป็นส่วนหนึ่งของสาขาความปลอดภัยทางไซเบอร์ที่เรียกว่าเทคโนโลยีการหลอกลวง ซึ่งใช้การหลอกลวงนักแฮกเพื่อปกป้องระบบคอมพิวเตอร์ นักวิจัยหวังว่าวิธีการนี้จะสามารถใช้ได้ผลสำหรับองค์กรป้องกัน
ดร. เควิน ฮัมเลน เป็นศาสตราจารย์แห่งมหาวิทยาลัยเท็กซัสที่ดัลลัส
“มีนักแฮกที่พยายามโจมตีเครือข่ายของเราอยู่เสมอ และปกติเราจะมองว่าสิ่งนี้เป็นเรื่องลบ” เขากล่าว “แต่แทนที่จะบล็อกพวกเขา อาจจะทำได้ดีกว่าถ้าเรามองพวกเขาเป็นแหล่งแรงงานฟรี พวกเขาให้ข้อมูลเกี่ยวกับการโจมตีที่เป็นอันตราย ซึ่งเป็นข้อมูลที่มีค่ามาก”
วิธีการใหม่นี้ใช้เพื่อแก้ปัญหาใหญ่ที่เกี่ยวข้องกับการใช้ปัญญาประดิษฐ์ (AI) สำหรับความปลอดภัยทางไซเบอร์ หนึ่งในปัญหาคือการขาดข้อมูลที่จำเป็นในการฝึกคอมพิวเตอร์ให้สามารถตรวจจับนักแฮกได้ และสิ่งนี้เกิดจากความกังวลเกี่ยวกับความเป็นส่วนตัว
(PG )“เรากำลังใช้ข้อมูลจากนักแฮกเพื่อฝึกคอมพิวเตอร์ให้สามารถตรวจจับการโจมตีได้” กล่าวโดย Gbadebo Ayoade MS’14, PhD’19 “เรากำลังใช้การหลอกลวงเพื่อให้ได้ข้อมูลที่ดีกว่า”
วิธีการที่นักแฮกใช้บ่อยที่สุดคือการเริ่มต้นด้วยการหลอกลวงที่ง่ายและค่อยๆ เพิ่มความซับซ้อนตามไป ตาม Hamlen โปรแกรมป้องกันความปลอดภัยทางไซเบอร์ที่ใช้กันอยู่ในปัจจุบันพยายามหยุดนักแฮกทันที ดังนั้นเทคนิคของพวกเขาจึงไม่เคยถูกเรียนรู้ DEEP-Dig พยายามแก้ปัญหานี้โดยการดึงนักแฮกเข้าสู่เว็บไซต์ปลอมที่เต็มไปด้วยข้อมูลที่ไม่ถูกต้องเพื่อให้สามารถสังเกตุเทคนิคของพวกเขาได้
“นักแฮกจะรู้สึกว่าพวกเขาประสบความสำเร็จ” Khan กล่าว
การโจมตีทางไซเบอร์เป็นปัญหาใหญ่สำหรับหน่วยงานรัฐบาล องค์กรธุรกิจ องค์กรไม่แสวงหาผลกำไร และบุคคล ตามรายงานที่ส่งไปยังทำเนียบขาวจาก Council of Economic Advisers การโจมตีทางไซเบอร์มีค่าใช้จ่ายมากกว่า 57,000 ล้านดอลลาร์สหรัฐฯ สำหรับเศรษฐกิจสหรัฐฯ ในปี 2016
DEEP-Dig อาจมีบทบาทสำคัญในการพัฒนาการป้องกันความปลอดภัยทางไซเบอร์ในขณะเดียวกันกับที่เทคนิคการโจมตีของนักแฮกก็พัฒนาไปตามไปด้วย
นักวิจัยอื่นๆ ที่เกี่ยวข้องกับการวิจัยนี้ ได้แก่ Frederico Araujo PhD’16, Khaled Al-Naami PhD’17; Yang Gao, นักศึกษาระดับบัณฑิตศึกษาจาก UT Dallas; และ Dr. Ahmad Mustafa จาก Jordan University of Science and Technology
การวิจัยนี้ได้รับการสนับสนุนบางส่วนจาก Office of Naval Research, National Security Agency, National Science Foundation, และ Air Force Office of Scientific Research
