Kuidas keeletarkvara võib meie küberkaitset tugevdada

Tarkvara, mis mõistab inimeste kõnet ja kirjutamist, kasutatakse häkkerite tõrjumiseks üha enam, kuid eksperdid ei nõustu selle lähenemisviisi väärtusega.

A uus essee väidab, et programme saab kasutada robotite või rämpsposti käitumise mõistmiseks inimesena esineva masina saadetud meilitekstis. Tarkvara saab aru meili enda sisemisest struktuurist, et tuvastada rämpsposti saatjate mustrid ja nende saadetavate sõnumite tüübid.

"Kuna masinõpe paraneb ja eriti selle keeleoskus paraneb, muutuvad andmepüügimeilid minevikku," ütles küberturvalisuse analüütik. Eric Florence rääkis Lifewire'ile e-posti intervjuus.

Oma kõne tundmaõppimine

Loomuliku keele töötlemine on tehnoloogia, mida kasutatakse selleks, et ennustada, milliseid sõnu soovite tekstisõnumis järgmisena sisestada, Paul Bischoff, Comparitechi privaatsuskaitsja, ütles meiliintervjuus.

"NLP-d saab kasutada andmepüügikatsete eest kaitsmise parandamiseks ja lihtsustamiseks," Bartley Richardson, NVIDIA Morpheuse vaneminsenerijuht, kirjutas hiljuti CIO jaoks. "Selles kontekstis saab NLP-d kasutada selleks, et mõista "boti" või "rämpsposti" käitumist e-posti tekstis, mille saadab inimesena esinev masin. saab kasutada e-kirja enda sisemise struktuuri mõistmiseks, et tuvastada rämpspostitajate mustrid ja nende sõnumite tüübid saada."

Kahjuks ei aita NLP kaitsta küberrünnakute eest, mis kasutavad ära tarkvaraviga, Chase Cotton, Delaware'i ülikooli elektri- ja arvutitehnika professor, ütles Lifewire'ile e-kirjas. Kuid inimeste vastu suunatud rämpsposti ja andmepüügi vormis rünnakuid saab kaitsta NLP abil.

Tara Lemieux, turbe- ja privaatsust järgiva ettevõtte Schellmani vanemteadur ütles Lifewire'ile e-posti teel, et NLP võib isegi anda ülevaate küberrünnaku kontekstist ja päritolust.

"Sarnaselt sõrmejälgedega saab seda kasutada meie praeguse kohtuekspertiisi analüüsi tegemiseks ja tehisintellekt (AI) - see võib aidata isoleerida mustreid ja käitumist, et potentsiaalselt nurjata tulevasi rünnakuid. Lemieux lisas.

Kui NLP-tarkvara kasutab keelt, siis muud tüüpi küberjulgeolekutarkvarad jäljendavad inimese aju. Näiteks, Pealt X on üks paljudest toodetest, mis kasutavad süvaõppe närvivõrke, mis toimivad sarnaselt inimmõistusega.

"Intercept X suudab millisekunditega teha seda, mis võib isegi kõige kõrgema kvalifikatsiooniga inimestel võtta palju kauem aega IT-spetsialistid – tuvastavad nii tuntud kui ka tundmatu pahavara ilma allkirjadele tuginemata,“ ütles Lemieux ütles. "Aja jooksul peaksime eeldama, et need tööriistad muutuvad meie infosüsteemide ja andmete prognoosimise, isoleerimise ja kaitsmise osas keerukamaks."

Ei mingit imerohtu

Kuid ärge oodake, et NLP lahendaks häkkerite probleemi lõplikult.

"Need ML-i ja AI-süsteemid muutuvad jätkuvalt paremaks, " ütles Cotton. "Kuid nii hästi kui nad muutuvad, saavad inimesed sageli nende süsteemide vigu ära kasutada."

Küberturvalisuse ekspert Dave Blakey, juhtis Lifewire'ile antud meiliintervjuus tähelepanu sellele, et NLP on suhteliselt aeglane, mistõttu ei suuda see ohtudele kiiresti reageerida – sageli on vaja millisekundite reageerimisaega.

Ka keelemeetodist saab hõlpsasti mööda minna, selgitas Blakey. Sama kiiresti kui NLP areneb robotite kirjutatud sõnumite tuvastamiseks, suurendab see ka robotite võimet neid sõnumeid kirjutada, mille tulemuseks on ummikseisus.

"Ühte inimese kirjutatud lauset saab rämpspostirobot kasutada, et NLP-põhisest robotite tuvastamisest mööda minna," lisas ta.

"NLP tuvastab tõhusamalt ilmselgema ja tavalisema keele, mida robotid kasutavad, kuid sellele pole siiski vastet inimesed, kui tegemist on nüansirikkama keele või tundmatute ohtudega, millega ta pole varem kokku puutunud,“ Bischoff ütles. "NLP on endiselt ja on ka edaspidi vajalik suure hulga robotite tegevuse käsitlemiseks, mis ei vaja inimjärelevalvet."