一个新的人工智能系统会生成假文件来欺骗对手。在第二次世界大战期间，英国情报人员在一具尸体上植入假文件，以愚弄纳粹德国，使其准备进攻希腊。这一名为”碎肉”的行动获得了成功，并成功掩护盟军对西西里岛的实际入侵。
间谍活动中的 “金丝雀陷阱”技术传播了多个版本的假文件以掩盖秘密，它可以用来嗅出信息的泄露源，或者像二战中那样，制造分散注意力以误导敌方的情形，同时隐藏有价值的信息。
WE-FORGE是计算机科学系设计的一个新的数据保护系统，主要使用人工智能来建立金丝雀陷阱的概念。该系统自动创建虚假文件混淆目标，以保护知识产权，如药物设计和军事技术。
*** 安全、技术和社会特聘教授、安全、技术和社会研究所所长V.S. Subrahmanian说：”该系统产生的文件与原始文件足够相似，因此对于目标来说是可信的，但又有足够的不同，因此本身又是错误的。”
*** 安全专家已经使用金丝雀陷阱或“蜜罐”和外语翻译器来制造欺骗潜在攻击者的假象。WE-FORGE通过使用自然语言处理来自动生成多个既可信又不正确的假文件，从而改进了这些技术。该系统还插入了随机性元素，使对手无法轻易识别真实文件。WE-FORGE可用于创建任何技术设计文件的众多假版本。当对手入侵一个系统时，他们面临着一项艰巨的任务，即找出许多类似文件中的哪一个是真的。
“使用这种技术，我们迫使对手浪费时间和精力来识别正确的文件。即使他们这样做了，他们也可能没有信心他们是正确的，”Subrahmanian说。
创建假的技术文件的难度也不小。据该研究小组称，一项专利可以包括1000多个概念，有多达20种可能的替代物。WE-FORGE最终可能会考虑数百万种可能的概念，而这些概念可能需要在一份技术文件中被替换。
“恶意行为者现在正在窃取知识产权，并时常能够轻松逃脱，”Subrahmanian说。”这个系统提高了窃贼在窃取 *** 或行业机密时的成本”。
WE-FORGE算法的工作原理是计算文件中概念之间的相似性，然后分析每个词与文件的相关程度。然后，该系统将概念分为”仓”，并计算出每组的可行候选。”WE-FORGE也可以接受原始文件作者的输入，人类和机器的聪明才智的结合可以更多的增加知识产权窃贼的成本。”
作为研究的一部分，该团队伪造了一系列计算机科学和化学专利，并要求一个知识渊博的小组来决定哪些文件是真的。
根据发表在《ACM管理信息系统论文集》上的研究，WE-FORGE系统能够 “为每个任务持续生成高度可信的假文件”。
与其他工具不同，WE-FORGE擅长伪造技术信息，而不仅仅是隐瞒简单的信息，如密码。WE-FORGE改进了该系统的早期版本–即FORGE，消除了创建与特定技术相关的概念指南这一耗时的需要。WE-FORGE还确保了假文件之间有更大的多样性，并采用了改进的技术来选择要替换的概念和它们的替代物。
（消息及封面来源：cnBeta）
近日，两位安全研究人员成功入侵了亿万富翁兼电影制片人 Jeffrey Katzenberg 的 Mac 计算机，意味着 macOS 设备并不能自动抵御网络威胁。虽然没有提到特定的 macOS 设备型号，深谙社会工程的 SocialProof Security 首席执行官 Rachel Tobac 还...
SSLPing 是一款相当实用的工具，在注册并添加了你的服务器后，它就会帮助检查证书、协议、密码和已知漏洞。从 SSL v3 到 TLS 1.2，对于一些大型服务提供商来说，如果未能在证书到期前妥善处理，后续的影响还是相当难以规避的。然而近日，这款免费工具的创作者正在发出寻求帮助的讯号。 （来自：...
乌克兰计算机应急响应小组（CERT-UA）在周二的一份安全公告中称，他们刚刚破坏了 Sandworm 想要攻陷一家该国能源供应商的企图。据说 Sandworm 是一个与俄罗斯军事情报部门有关联的黑客组织，期间试图利用臭名昭著的新版 Industroyer 恶意软件，来切断未具名的某能源供应商的变电站...
Hackernews编译，转载请注明出处： 一个企业网络间谍黑客组织在消失了7个月后重新浮出水面，今年它针对4家公司进行新入侵行动，其中包括俄罗斯最大的批发商店之一，同时对其工具集进行了战术性改进，以试图阻挠分析。 Group-IB 的伊万 · 皮萨列夫说: “在每一次攻击中，攻击者都展示了广泛的...
伊朗国家石油产品分销公司（NIOPDC）的加油站26日停工，原因是网络攻击波及了整个分销网络。 NIOPDC网络在全国拥有3500多个加油站，80多年来一直供应石油产品。 调查机构正在查找造成破坏的原因，目前还没有公开说明幕后黑手的信息，但伊朗正在指责一个敌对国家。 并非全无线索，ISNA 通讯社首...
医疗设备制造商美敦力公司(Medtronic)已召回其部分胰岛素泵使用的遥控器，因为这些遥控器存在严重的漏洞，可能导致患者受伤或死亡。 攻击者可以利用漏洞来改变胰岛素泵提供给病人的剂量。 “MiniMed™远程控制器使用无线射频(RF)与胰岛素泵通信，可以在不按任何胰岛素泵按钮的情况下将一定量的胰岛...
