May, 2023

REGARD：自动化网络防御规则，协助入侵响应

PDF
TL;DR该研究提出了一种基于 Self-Adaptive Autonomic Computing Systems 的 Automated Intelligent Cyberdefense Agents (自适应自主计算系统的智能化自动防御代理程序) 体系，旨在通过 Intrusion Detection Systems 和 Intrusion Response Systems 的组合保护计算机和应用程序等受保护的系统，并提出了 Rules of Engagement (RoE) 来限制 IRS 对被管理系统的操作，以实现自动化防御需求。
automated intelligent cyberdefense agentsintrusion detection systemsintrusion response systemsself-adaptive autonomic computing systemsrules of engagement
发现论文，激发创造
  • 自动化网络防御：综述

    本文综述了自动化网络防御领域的最新研究，重点分析了自动防御和攻击代理以及自主网络操作方面的自主决策代理，以及其对未来挑战的应对措施。

    Mar, 2023

  • 基于模型和决策论的自动化网络安全响应视角

    本研究旨在描述一种自动化网络攻击防御的方法，通过将被保护系统的模拟与任意在线规划应用于部分观测的马尔科夫决策问题（POMDPs），并结合基于模型的人工智能，以实现风险防范与效益平衡。

    Feb, 2020

  • 自动驾驶汽车道路规则建议

    本文介绍了 “道路规则顾问”（RoTRA）的体系结构和设计，它将人类级别的规则转化为自动驾驶汽车可执行的建议和可能操作，可以遵循道路规则并提供外部自动化责任机制。该系统的使用可以适应不同司法管辖区的不同法规，提供了从规则到行为的可跟踪性，并通过模拟自动驾驶汽车的行为，让公众和司法机构更容易信任车辆制造商。

    Sep, 2022

  • 使用基于图的网络攻击模拟训练自动化防御策略

    实现并评估了一种基于强化学习的自动化网络防御代理程序，该代理以安全警报作为输入并使用强化学习学习执行预定义的防御措施的策略，使用攻击图模拟网络攻击的环境中，被攻击者执行保护任务。该方法通过使用不同大小的攻击图、攻击者攻击策略和不同的检测系统噪声来进行评估。实验表明，通过强化学习训练的防御代理程序的性能优于使用启发式策略的代理程序，并能够概括不同的攻击者策略。

    Apr, 2023

  • 基于人工智能组件的系统的网络安全风险分析框架

    该研究提供了一个网络安全风险分析框架来评估带有人工智能组件的系统，以满足欧盟人工智能法、NIST 人工智能风险管理框架以及相关规范的要求，并使用自动驾驶系统的示例进行说明。

    Jan, 2024

  • AAAI 2022 年人工智能网络安全 (AICS) 研讨会会议录

    本文讨论了人工智能在网络安全领域的应用，探讨了 AI 面临的挑战，以及在实践中普及 AI 的原因和现实难点。

    Feb, 2022

  • VADER 是你的 AI 有多强？朝着适合管制的人工智能系统定义的方向

    提出 VADER 框架对人工智能（AI）定义进行评分并分析 AI 管制提案的适当性，发现已评估的提案都存在问题，存在对 ICT 系统和其他领域工作的风险。

    Feb, 2024

  • 自动规则管理系统用于欺诈检测

    我们提出了一种基于用户定义的损失函数和启发式搜索优化集合中活动规则的自动化规则管理系统 ARMS，该系统可以维护金融欺诈检测系统的性能，并对 100 多万个交易进行快速筛查，可以在一定程度上削减维护成本。

    Feb, 2020

  • 通过基于 AI 的反应系统解决网络攻击问题：综述与未来展望

    综述了人工智能在网络安全中应对威胁系统的最新进展，提供了对人工智能与网络安全交叉领域的全面分析，指出了未来研究的挑战。

    Dec, 2023

  • 人工智能作为新黑客：为攻击性安全开发代理

    在网络安全的广阔领域中，从防御到进攻的转变对保护数字基础设施至关重要，本研究探讨了将人工智能（AI）应用于进攻性网络安全的整合，特别是通过开发一款自主 AI 代理程序 ReaperAI，用于模拟和执行网络攻击，利用大型语言模型（LLMs）如 GPT-4 的能力，ReaperAI 展示了自主识别、利用和分析安全漏洞的潜力，同时还提出了 AI 在网络安全中的道德和操作挑战，以及未来的研究方向。

    May, 2024