Ваш новый беспилотник — это не просто машина, а сервер на колесах. Под капотом у него работает зоопарк из датчиков, электронных блоков управления и мультимедийных систем. Проблема в том, что хакеры ломают этот код быстрее, чем вы успеваете обновить прошивку. Информация об этих дырах обычно валяется в базах CVE в виде невнятного текста. Чтобы защитить автомобиль, инженерам нужны не "прохладные истории", а четкая структура: какой узел под ударом, как именно его будут бить и к чему это приведет. Ученые решили привлечь к этой скучной работе нейросети.
В этом материале:
STIX: Перевод с хакерского на инженерный
Битва нейросетей: Кто лучше ловит баги
Закономерности угроз в беспилотниках
Ответы на популярные вопросы о безопасности CAV
Читайте также
STIX: Перевод с хакерского на инженерный
Обычное описание уязвимости выглядит как записка сумасшедшего. Ученые создали датасет CAV-STIXGen, чтобы научить нейросети переводить этот мусор в формат STIX. Это структурированный язык угроз, который раскладывает атаку по полочкам: от объекта воздействия до конкретной техники по классификации MITRE ATT&CK. Исследователи прогнали через тест 11 моделей — от "малышей" на 4 миллиарда параметров до гигантов на 120 миллиардов.
"Любая дыра в софте беспилотника — это потенциальный дистанционный доступ к тормозам или рулю. Перевод хаотичных данных в формат STIX позволяет автоматизировать защиту, не дожидаясь, пока живой аналитик протрет глаза и поймет, что происходит", — объяснил в беседе с Pravda. Ru инженер по информационной безопасности Максим Петров.
Подробнее https://www.pravda.ru/news/auto/23...