人工智能 分析师直觉 MIT 网络安全的友谊小船永不翻 (人工智能深度解析)

文章编号:40538 资讯动态 2024-12-03 AI MIT 网络安全

MIT:人工智能+分析师直觉 网络安全的友谊小船永不翻

如今的网络安全系统,要么是人来监控可疑信息,要么是由机器来进行判断。对前者来说,所谓“分析驱动的解决方案”依赖于现有专家建立的规则,因此不符合规则的任何攻击都会被错过;同时,现在机器学习的方法依赖于“异常检测”,这往往会引发误报,无论如何两者都会导致系统的不信任,人们不得不进行调查。

但是,如果有合并这两种方式的解决方案,将会是什么样的?

最近一篇新论文讨论了这一可能性。在麻省理工学院计算机科学与人工智能实验室(CSAIL)和机器学习创业公司PatternEx共同研发了叫做AI² 的人工智能平台,该平台通过不断整合人类专家的输入,预测网络攻击显著比现有系统更好。

研究小组发现,AI²可以检测85%的攻击,这大概是以前基准的三倍,同时减少了五分之四的误判。该系统在36亿的日志数据进行测试,由数百万用户用时三个多月产生的日志。

为了预测攻击,AI²会梳理数据和检测可疑活动,其通过聚类分析的方法,再加上自主机器学习,把数据变成有意义的模式。然后呈现给人类分析师,以确认哪些事件是实际的攻击,并把反馈集成模式,为下一组数据服务。

“你可以想象该系统为一个虚拟的分析师,”CSAIL科学家Kayan VeeraMachaneni说,他与PatternEx首席数据科学家阿纳尔多·伊格纳西奥一起研发了AI²。 “它不断产生新的模式,它可以在短短的几个小时里优化,这意味着它可以显著并迅速提高其检测率。”

Veeramachaneni在上周纽约召开的IEEE大数据安全国际会议中,呈现了关于该系统的论文。

创建一个融合人类和计算机为基础的网络安全系统十分棘手,部分原因是手动标注网络安全数据算法是一个挑战。

例如,假设你要开发一个识别精度高的计算机视觉算法。给这样的数据加标签很简单:只要招募少数志愿者标记照片为或者“物”或“非物”,并且把数据融入到算法中。

对于网络安全的任务来说,在众包网站如亚马逊Mechanical Turk,一般人根本没有辨别“DDOS”或“发现攻击”这样的技能,Veeramachaneni说, “你需要安全方面的专家。”

这就引出了另一个问题:专家都很忙,他们不可能整天审查大量被标记为可疑的数据。大家都知道,公司会弃用工作太繁杂的平台,所以有效的机器学习系统,必须在没有给人类带来工作负担的情况下,能够提高自身。

AI²的秘密武器就是它融合了三个不同的自主学习方法,然后把顶级的事件交给分析师来标签。然后,它构建一个不断优化的监管模型,团队称其为“不断主动学习系统”。

具体而言,在其训练的第一天,AI²采集了200件最异常的事件,并把它们交给专家。随着时间的推移,它不断提高,越来越能清楚识别真实攻击,这意味着不久的将来,分析员可以每天只需要审核30或40宗事件。

“这篇论文汇集了分析师的直觉和机器学习的优势,并最终压低了错判和误判的数量,”计算机科学教授Nitesh Chawla说, “这项研究有可能成为抵御诸如欺诈、滥用服务和盗用帐户等攻击,这些攻击对面向消费者的系统来说都是挑战。”

该小组说,AI²可以扩展到每天数十亿的日志,将数据转换成不同的“类别”,或将行为分类为“正常”或“异常”。

“系统检测到越多的攻击,其接收到分析师的反馈就越多,反过来又提高了未来预测的准确度,”Veeramachaneni说, “这样的人机交互创造了一个美丽又级级渗透的效应”。

原创文章,未经授权禁止转载。详情见 转载须知 。


本文地址: https://www.gpxz.com/article/e8233b272a7322bb498d.html
全局中部横幅
全局中部横幅
保密培训

北京安觅致力于为企业提供保密资格认证咨询、保密培训、军工资质办理、商业秘密保护方案等服务。咨询热线:010-86487432

中文游戏阵容搭配攻略

大型中文游戏媒体,提供新网络游戏、手机游戏、单机游戏、电视游戏、网页游戏等新闻资讯报道,好玩的游戏排行、游戏专区、游戏攻略、游戏下载等服务,是游戏玩家喜爱的游戏网站

传奇私服论坛

传奇私服论坛是国内最大的稀有私服论坛,集聚千万资深游戏私服玩家,在这里,你可以得到丰富、及时的稀有网页游戏私服资讯,我们期待与您一起分享最新、最好玩的稀有私服。

武汉城易林贸易

产品包括:汽车电瓶,汽车配件,汽车音响。公司的研发人员在吸收世界先进技术的基础上将科学技术知识应用的实际设计中,生产出了极具竞争力的产品。公司秉承顾客至上,锐意进取的经营理念,坚持客户第一的原则为广大客户提供优质的服务。在经济全球化的今天,将不断提升自我,打造完美诚信企业。 公司始终坚持科技领先,

网带式抛丸机

江苏云朗机械,专业的通过式抛丸机厂家,主要产品有网带式抛丸机,网带通过式抛丸机,吊钩式抛丸机等设备,是一家集科研,开发,生产,销售,售后于一体的技术企业,质量有保障,欢迎新老客户前来咨询!

中科曙光

中科曙光(sugon)是中国信息产业领军企业,为中国及全球用户提供创新、高效、可靠的IT产品、解决方案及服务。

德劲(苏州)传动系统有限公司

德劲(苏州)传动系统有限公司拥有多年行业技术沉淀,主要提供各种材质、型号的同步带、三角带、平带、多楔带、特殊加工带、金属件等,欢迎新老客户咨询。

开云·kaiyun(中国)官方网站

⚽️来玩开云kaiyun官方网站⚽️新、旧玩家首选网站⎝⎛✳️【www.kaiyun.com】✅⎞⎠竭诚缔造,我们集团官网、平台、登录、网站、网址、娱乐、网页版、手机版app,将秉承以服务为唯一的宗旨,在线更好的改进只为更好的服务。

帝源教育

帝源教育为你提供小学语数英教材同步视频课程,小学名师讲解,让孩子在家也能学习。

【合肥沃腾膜】超高压反渗透膜

【合肥沃腾膜】超高压反渗透膜|膜分离设备|陶瓷膜设备|膜分离技术|纳滤膜|超滤膜

传媒头条

《传媒头条》网站是泛媒体行业的科技新媒体,我们致力于为广电、视频、影视、广告主、广告代理公司及融媒体业者服务,提供客观、公证、高效、专业的内容和数据服务。

全局底部横幅