Soongsil Üniversitesi'nden yapay zekâ hackerlarına yem savunması

“Zencefilli kurabiye ev” nasıl çalışıyor

Savunmacı, web hizmetinin kaynak kodunu yapay zekâya okutuyor. Sistem de saldırganın arayacağı sahte sayfaları, erişim yollarını ve parolaları önceden yerleştiriyor. Yemi kurcalayan ziyaretçi saldırgan olarak işaretleniyor ve sonraki tüm istekleri gerçek sunucunun birebir kopyası olan izole bir sunucuya yönlendiriliyor. Exploit çalışıyor, ancak sahte bir yerde.

Bu, klasik honeypot'tan farklı: Honeypot saldırganı sahte hizmete çekse bile gerçek sunucu erişilebilir kalıyor. Ekip, yöntemi “Hansel ve Gretel” masalına atıfla “Gingerbread House” diye adlandırdı. Yemlerin tasarımı hizmet başına yaklaşık 2 dolara mal oluyor, 7–16 dakika sürüyor ve saldırı sırasında yapay zekâ çağrılmıyor. Normal tarayıcı botlarının 117 denemesinde hiçbiri yanlışlıkla saldırgan sayılmadı.

Sınırlar ve sonraki adımlar

Saldırılar engellenmiş değil: Exploit'ler kopya sunucuda başarılı oldu ve saldırgan yapay zekâ, 110 geçerli çalıştırmanın 30'unda sahte parolayı gerçek diye raporladı. Saldırganın belirlenmesi medyan olarak 6 istek ve yaklaşık 27 saniye sürdü; sonraki isteklerin %93–95'i kopyaya gitti. Araştırmacılar her görevi yalnızca bir kez çalıştırdıklarını, yöntemi aynı tespitle basit engellemeyle kıyaslamadıklarını ve aldatmayı bekleyip kimlik değiştirerek çapraz doğrulama yapan saldırganı denemediklerini belirtiyor. Ekip yem çeşitlerini artırmayı, daha fazla saldırı aracı ve gerçek hizmet ortamlarında test yapmayı planlıyor. Makale arXiv'de 2611.07611 numarasıyla yayımlandı.