扰乱人工智能攻击，强化真实服务器防护
崇实大学研究团队开发出一项安全技术，可将人工智能黑客程序诱导至假服务器，从而保护真实服务器。实验中，原本发生过35起的服务器入侵事件，在应用这项防御技术后降至零。
崇实大学13日表示，人工智能安全研究中心教授 Choi Daeseon 的研究团队开发出一种“欺骗式防御”技术，可欺骗能够自主寻找安全漏洞并实施入侵的人工智能黑客工具，从而阻止其访问真实服务器。
研究团队以微软（Microsoft）公开称曾被用于国家背景黑客攻击的自主渗透人工智能“ARTEX”为对象，验证了这项技术的效果。 实验结果显示，在未启用防御技术的情况下，60台存在漏洞的网络服务器中有35台遭到入侵；而应用新技术后，真实服务器遭入侵的数量降至零。
研究团队开发的技术并非阻止攻击，而是欺骗攻击者。其核心是分析网络服务的源代码，预先设置虚假的访问路径、页面和密码等。攻击人工智能接触这些诱饵后，系统便会将该访问判定为攻击，并把之后的请求转发至另一台与真实服务器构造相似的复制服务器。攻击人工智能会以为自己已成功入侵，实际上却是在隔离的虚假环境中活动。
研究团队从童话《汉塞尔与格蕾特》中获得灵感，将这项技术命名为“姜饼屋”。与以往诱使攻击者访问假服务器的方式不同，该技术经过设计，可在识别出攻击者后阻止其访问真实服务器。每项服务预先部署诱饵约需2美元和7至16分钟。
实验还发现，攻击人工智能会把假密码误认为真实密码。在110次有效实验中，有30次将假密码报告为真实密码，其中20次仅凭诱饵就受骗，没有另行尝试入侵。在针对普通网络爬虫进行的117次实验中，没有出现将正常访问误判为攻击的情况。使用通用人工智能模型的攻击代理对真实服务器的入侵也从26起降至1起。
不过，研究团队表示，每项任务仅进行了一次实验，也未能验证攻击者预料到欺骗后改变攻击方式的情况。团队计划今后在多种攻击工具和真实服务环境中确认这项技术的适用性。
Choi 教授表示：“在攻击速度快于修补漏洞的时代，我们需要一种即使遭到突破也能持续发挥作用的防御方式。这项研究确认了欺骗式防御对人工智能黑客有效。”
版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。
