您现在的位置是:首页 > 业界业界
腾讯朱雀实验室前沿技术Deep Puzzling:让代码更难被猜透
cc博主2021-11-26【业界】696人已围观
随着AI技术与网络安全结合得越来越紧密,基于AI技术的网络攻防手段也在日益更替。
北京时间11月24日至25日,全球顶级的信息安全峰会HITB+Cyberweek 2021正式举办,腾讯朱雀实验室专家研究员Jifeng Zhu和研究员Keyun Luo受邀参加,并进行了题为《Deep Puzzling: Binary Code Intention Hiding based on AI Uninterpretability》(《基于AI不可解释性的二进制代码意图隐藏》)的议题分享。
会上,腾讯朱雀实验室展示了如何利用AI模型的特性,实现二进制代码的意图隐藏,有效防止代码被黑客逆向分析,从而保障核心代码的安全。目前,朱雀实验室已将这项技术面向全球开发者开源,方便研究团队灵活取用,用前沿的AI技术助力网络安全的升级。
让黑客猜不透的“代码包装高手”
AI技术不断演进,黑客利用AI来进行网络攻击的事件屡见不鲜,传统攻防手法往往乏力应对,在此背景下,通过AI进行代码防护,开始成为行业的技术趋势。
相比传统攻防技术,AI算法具有诸多优势,例如,在复杂特征建模、内容生成、概率容错、不可解释性等方面拥有强大的能力。此次腾讯朱雀实验室推出的Deep Puzzling(深度迷惑)技术正是利用了AI的这些特点,前瞻性地对代码进行深层次的安全布防。
Deep Puzzling犹如一个“包装高手”,将多种载荷编码到AI模型的参数中,实现高强度的代码意图隐藏,由此来“迷惑”黑客,令其无法反向分析其中的代码逻辑。这样即使黑客取得了AI模型文件,也很难猜透代码的真实意图。这项技术有效地提高了代码的破解难度,可以帮助更多代码拥有者守护自己的知识产权和信息安全,抑制AI型网络攻击的滋长。
(Deep Puzzling核心能力)
让“意图隐藏”研究更进一步
其实早在2018年,就有前人尝试过利用AI技术来完成代码的意图隐藏。当时有研究人员提出了一种基于AI密钥的“包装”思路——DeepLocker,其工作原理为,只有特定目标经过AI模型产生的密钥才能解锁意图代码。这项研究展示了AI在意图隐藏方面的巨大潜力。
(DeepLocker工作原理)
不过,由于密钥解密代码的逻辑是暴露的,黑客仍然可以找到过程中的漏洞来盗取核心代码。
而此次腾讯朱雀实验室提出的Deep Puzzling框架则是在过往研究的基础上,进行了更深入的探索,其模型的设计原理,可以有效防止黑客通过观察中间值的变化来进行蛮力爆破,加大了逆向分析代码的难度,因而具备了更高的安全级别。同时,朱雀实验室还通过大量反复稳定性测试,佐证了这种方法的有效性,为未来的落地应用提供了更多可能。
(Deep Puzzling工作原理演示)
朱雀实验室的研究员透露,“我们邀请过业界多位资深的逆向工程研究人员来尝试破解,均无法解出,更加验证了这是一个非常值得关注的新方向。”
Deep Puzzling开源地址:https://github.com/aisecstudent/DeepPuzzling
雷峰网(公众号:雷峰网)
相关文章
- 中科院自动化所副所长刘成林教授:模式识别,从初级感知到高级认知
- “抢险”获12万元奖励!中科大5位90后拯救了「九章三号」量子计算机
- 走近华为“天才少年”钟钊:入职两年两度突破业界学界极限
- 联想携创新智慧方案与产品亮相首届数字政府建设峰会
- 香港阿里云BGP云服务器 2核 4G 4M 100元/月妮妮云
- 英飞凌宣布现任COO将接任CEO职位
- 腾讯云与卫龙集团达成战略合作,“辣条一哥”加速数字化转型升级
- NFT在元宇宙,是“造富神话”还是“击鼓传雷”
- 遭美国反对,SK海力士无锡工厂引进EUV光刻机受阻
- 网传腾讯云数据库泄露、部分单位撤离微信,腾讯否认;一块虚拟土地被卖出1500万高价;12家中国企业被列入实体清单|雷峰早报
猜你喜欢
最强生产力鸿蒙设备,助力艺术创作,华为MatePad Pro 12.6英寸发布
业界9月6日,华为Mate 50系列及全场景新品秋季发布会正式召开,华为发布了多款新品。其中,华为MatePad系列也迎来了一位新成员——华为MatePad Pro 12.6英寸,这款拥有12.6英寸120Hz高刷OLED原色全面屏的新品,更能促使生产力迸发,让移...
阅读更多AMD Zen 4架构「杀疯了」,入门级性能超越英特尔旗舰,价格不到一半
芯片雷峰网(公众号:雷峰网)消息,北京时间8月30日早7时,AMD在主题为“together we advance_PCs”的发布会上发布了备受期待的AMD锐龙7000系处理器和Zen 4架构,并宣布了AMD未来一段时间的发展规划。锐龙7000系处理器包括 Ry...
阅读更多谷歌数据中心发生爆炸,事故疑致谷歌搜索、谷歌地图、Gmail多项服务全球性宕机
业界中新网综合美媒消息,当地时间8日中午,位于美国爱荷华州的谷歌数据中心发生爆炸,造成3人受伤,目前已被送医,事故发生原因仍在调查中。有媒体报道称,3名电工在数据中心大楼附近的变电站工作时,突然发生了电弧闪光(电爆炸),导致三名电工被严重烧伤,目前一名电工被直...
阅读更多进化的黑产 vs 进击的蚂蚁:支付宝的每一次点击,都离不开一张“图”的守护
业界在近日举办的数字中国峰会展会上,蚂蚁集团全图风控技术负责人王兴驰发表现场演讲,首次公开分享蚂蚁全图风控技术架构。图技术正成为风控市场的关注重点。把图技术应用于风控领域,可以构建风险关系网络,实现对风险全链路的、关系视角的刻画,从而解决传统风控碎片化的问题。...
阅读更多凯迪仕与腾讯云达成战略合作,发布智能门锁联合产品方案
业界7月8日,凯迪仕与腾讯云共同亮相中国建博会(广州),并发布了智能门锁联合产品方案,吸引了业界大量关注。作为国产智能锁的头部企业,凯迪仕在门锁领域具备深厚积累,近日还与腾讯云签署了战略合作协议,双方将在技术合作、产品研发和平台对接等层面深化合作,为消费者提供更...
阅读更多