الباحثون يطورون خوارزمية مستوحاة من الكم تعمل على تحسين اكتشاف الهجمات السيبرانية وتفتح “الصندوق الأسود” للذكاء الاصطناعي
الحوسبة الكمومية واكتشاف الهجمات السيبرانية!
المعلومات الأساسية
-
قام الباحثون ببناء نموذج جديد للذكاء الاصطناعي الكمي يعمل على تحسين اكتشاف الهجمات بشكل كبير مقارنة بالطرق التقليدية.
-
يقول باحثو Multiverse Computing وCounterCraft إن نموذج Matrix Product State (MPS) حدد 100% من الهجمات.
-
تستخدم منهجية MPS استخبارات التهديدات التي يولدها الخصم بدلاً من الأنظمة التقليدية القائمة على القواعد لتحديد الهجمات الإلكترونية.
الحوسبة الكمومية وعلاقتها باكتشاف الهجمات السيبرانية
قام باحثون من شركتي :
- Multiverse Computing ، الشركة الرائدة عالميًا في حلول الحوسبة الكمومية القائمة على القيمة.
- وCounterCraft، الشركة الرائدة عالميًا في مجال استخبارات التهديدات التي تعتمد على الخداع.
ببناء نموذج جديد للذكاء الاصطناعي الكمي يعمل على تحسين اكتشاف الهجمات بشكل كبير مقارنة بالطرق التقليدية.
ولقد تم تدريب نموذج Matrix Product State (MPS) على مجموعات البيانات من حركة مرور الشبكة الفعلية وسجلات النظام، بنسبة 100% من الهجمات.
و تستخدم منهجية MPS استخبارات التهديدات التي يولدها الخصم بدلاً من الأنظمة التقليدية القائمة على القواعد لتحديد الهجمات الإلكترونية.
إذ يوفر هذا النهج إمكانية تفسير محسنة ورؤى واضحة حول الحالات الشاذة التي حددتها الخوارزمية.
إن التطوير المستمر لهذا النموذج وتعزيز قدراته على التفسير سيمهد الطريق لتطبيقه في العالم الحقيقي في المستقبل القريب، وفقًا للباحثين.
و لقد حدد محللو CounterCraft بالفعل الهجمات ضمن بيانات التدريب، والتي قدمت معيارًا لتقييم أداء نموذج Multiverse الجديد.
و تم وصف النموذج في ورقة بحثية جديدة مقدمة إلى arXiv: ” شبكات Tensor للتعلم الآلي القابل للتفسير في الأمن السيبراني”. “
يتفوق هذا النموذج في تقليل النتائج الإيجابية الخاطئة بدقة أكبر مقارنة بمعظم النماذج الكلاسيكية، بما في ذلك غابة العزل وSVM من فئة واحدة وأجهزة التشفير المتغيرة.
وفي الوقت نفسه، أدى نموذج MPS إلى تحسين إمكانية تفسير نتائج الخوارزمية، وهي قدرة متزايدة الأهمية لمستخدمي الأعمال والمنظمين، وفقًا للباحثين.
وقال رومان أوروس، كبير المسؤولين العلميين في شركة Multiverse Computing ومؤلف الدراسة: “يدعم الذكاء الاصطناعي القابل للتفسير عملية صنع القرار القوية من خلال تقديم تفسيرات واضحة للنتائج، مع تحسين فهم التهديدات وضمان الامتثال للوائح الشفافية الصارمة بشكل متزايد”.
“يُظهر عملنا مع CounterCraft كيف يمكن للتقنيات الكمومية تعزيز دفاعات الأمن السيبراني ضد تهديدات اليوم والتهديدات المستقبلية مع تحسين إمكانية التفسير.”
لا يعد الهجوم السيبراني بشكل عام حدثًا واحدًا، بل سلسلة من 20 إلى 80 حدثًا فرديًا. حدد نموذج MPS 83.5% من هذه الخطوات بالإضافة إلى العثور على عدة خطوات غابت عن التحليل الكلاسيكي.
- و تحتوي بيانات التدريب لهذا النموذج من CounterCraft على تقارير حوادث مفصلة تغطي أنواعًا مختلفة من الهجمات، مثل الاستخدام الضعيف لبيانات الاعتماد واستغلال نقاط الضعف المعروفة.
- وتم تدريب النموذج على التمييز بين السلوك الطبيعي والسلوك غير الطبيعي، مما يمكنه من تحديد الهجمات.
وقال ديفيد باروسو، المدير التنفيذي للتكنولوجيا في CounterCraft والمؤسس المشارك: “نحن نقدم رؤية كاملة لتكتيكات وتقنيات المهاجمين لمساعدة العملاء على توقع وفهم الاستراتيجيات التي يستخدمها الخصوم السيبرانيين، وهذا النموذج الجديد القائم على الشبكات الموترية سيعمل على تحسين تلك القدرات”.
“إن القدرة على اكتشاف الهجمات غير المعروفة داخل الشبكة وخارجها تعد أمرًا حيويًا للكشف المبكر والاستجابة وهي إحدى نقاط قوة CounterCraft.”
- يقوم هذا النموذج أيضًا بإنشاء بيانات تركيبية يمكن استخدامها لنماذج التدريب ومحاكاة النشاط لاستراتيجيات الخداع.
- و يتضمن البرنامج أيضًا شريط تمرير سهل الاستخدام لتحمل المخاطر حتى يتمكن محللو الأمن من ضبط حساسية الكشف عن التهديدات وفقًا لمتطلباتهم. وهذا يضمن معدل اكتشاف مرتفع مع عدد معقول من التنبيهات.
ختامًا:
يضع هذا العمل الأساس للبحث المستقبلي في مجال الأمن السيبراني والبرمجيات الكمومية.
و يمكن أن تتضمن الخطوات التالية للبحث اختبارات قوية لتعزيز فعالية النموذج في سيناريوهات متنوعة.
فقد كانت حالة الاستخدام الأولية هي الأمن السيبراني، ولكن هذا النموذج يمكن أن يعزز اكتشاف الحالات الشاذة في مجالات التمويل والرعاية الصحية والحكومة والبنية التحتية الحيوية والتصنيع وتجارة التجزئة.
اقرأ أيضًا: