Представители агентства Darpa, прежде всего известного благодаря тому, что именно оно познакомило всех нас с Всемирной сетью Интернет, периодически проводит конкурсы ранее не существующих разработок. Как пишет ВВС, их целью является выработка решений новым «большим вызовам», современного мира. Кроме того, соревнования должны способствовать ускорению исследования в сферах, которые требуют особого внимания. Как раз идеи Darpa стали основой серьезных разработок беспилотных автомобилей и роботов, у которых есть способность работать в районах природных катаклизмов.
Эксперты раздела «Новости науки» журнала для инвесторов «Биржевой лидер» отмечают, что на подходе – Большой кибертурнир, который должен помочь в создании новых программ, определяющих и устраняющих зависимости в других программах перед тем, как они были найдены и обнаружены хакерами.
Майк Уокер, руководитель Большого турнира Darpa, отмечает, что по состоянию на сегодня работа над поиском и устранением склонных у уязвимости мест занимаются только люди, и поэтому данный процесс крайне замедленный. Также он добавил, что это может привести к серьезной проблеме в связи со сложностью нынешнего программного обеспечения и основных трудностей, с которыми то и дело приходится сталкиваться одному компьютеру при попытке понять, чем занимается другой. Кстати, эта проблема была детально описана пионером компьютерного дела Аланом Тьюрингом. Как выяснилось, как раз он является автором предсказания, каким образом в мире будут распространяться миллиарды маленьких машин, соединенных одна с другой. Все это будет способствовать необходимости поиска решений проблемы их взаимопонимания.
«Вся суть состоит в том, что в какой-то момент эти устройства начнут использоваться в таких масштабах, что без автоматики мы просто не сможем обеспечить эффективную сетевую защиту», - предрек Тьюринг задолго до создания Интернета.
Самой интересной частью кибертурнира станет проходящий на этой неделе съезд хакеров Def Con, на котором семь команд начнут бороться, чтобы выяснить, чья хакерская программа является самой лучшей
Способы взрыва «трояна».
Само собой, автоматизированные системы цифровой защиты представлены не только на турнире Darpa. Во всех регионах мира активно применяются автоматизированные программы, которые способны определить вирус.
Согласно сообщениям главного технолога компании Symantec Даррена Томсона, преимущественная часть антивирусных программ должна быть автоматизирована просто потому, что злоумышленники разработали огромное количество компьютерных вирусов. Считается, что в ход уже запущено более 500 миллионов червей, троянов и иных вредоносных программ, и каждый день появляются тысячи новых.
В качестве помощи пришлось привлечь автоматические алгоритмы, рассказал Томсон, так как традиционные антивирусы не могли нужным образом справиться с вредоносными программами, которых не было в их базе.
«Данные программы выявляют лишь только 30 – 40 процентов всего того, от чего мы защищаем пользователей", - поясняет эксперт. Что качается остального, компании, которые обеспечением кибербезопасности, всегда полагались на все более усложнявшиеся программы, которые на примере известных им вирусов обучались распознавать новые, неизвестные.
К ним добавились алгоритмы, которые следят за работой других программ и оповещают об опасности, если в этой работе происходит что-то неожиданное.
Некоторые системы защиты заключают подозрительно ведущие себя программы в виртуальный контейнер и с помощью разных методов пытаются "разорвать" вредоносный код и выявить его намерения.
«Мы имитируем нажатие клавиш и взаимодействие программы с пользователем чтобы убедить вирус, что он активизирован», - рассказывает Томсон.
Умный код.
Возникновение больших объемов информации способствовало важному шагу на пути к созданию программ защиты, которые позволяют перехватывать 60-70% вирусов, оставшихся незамеченными традиционными традиционным антивирусным софтом.
«Обучающиеся машины позволяют выявить ДНК вирусных семейств, а не просто отдельные вирусы», - говорит основатель и исполнительный директор фирмы SentinelOne Томер Уэйнгартен.
Подобного вида подход решили почерпнул из мира даталогии, или науки о данных, и, по словам Уэйнгартена, оказался очень результативным благодаря огромной базе, быстро собранной компаниями, которые начали отслеживать поведение зараженных вирусами компьютеров.
«Так появился большой объем информации, и информации повторяющейся, - поясняет эксперт. - А это две необходимых составляющих для строительства очень надежного обучающего алгоритма, который может отличить хорошее от плохого. Если вы хотите сделать что-то вредное, вам нужно предпринять какие-то шаги, которые всегда будут отличаться от нормальных».
Автоматизация выявления таких аномальных шагов необходима потому, что человек, или даже большая группа людей, не сможет выявить их достаточно быстро. И подобные обучающиеся машины могут обеспечить защиту не только компьютерам.
Впрочем, эксперты констатируют, что нет смысла обольщаться, будто наличие у машин способности обучаться - это и есть настоящий искусственный интеллект.
