Kunstige intelligenser, der jagter hackere i cyberspace. Det lyder som kultfilmen Tron, men to studerende fra Danmarks Tekniske Universitet har som deres afgangsprojekt udviklet et hackerforsvar, der bygger på kunstig intelligens.
De to studerende, Miguel Klædegaard Carvalho og Magnus Bornhøft, har udviklet et sporingssystem, der kan opdage et hackerangreb, mens det finder sted.
Den idé er de ikke de eneste, der har fået, men til DTU Avisen forklarer de, at de har formået at skabe et program, der både kan spore angrebene i realtid og som desuden er uafhængigt af et fast regelsæt.
- Vores system lærer at genkende et hackerangreb lige så hurtigt, som det tager at fyre det af, siger Miguel Kjædegaard Carvalho til DTU Avisen.
Neuralt netværk
Sporingsprogrammet udnytter den særlige gren inden for kunstig intelligens, der kaldes neurale netværk.
Det dækker groft sagt over en type af programmer, som kan opstille nye regler og udvælge de bedste ud fra nogle helt fundamentale principper. Programmet er så at sige i stand til at lære af dets erfaringer.
Det er et nyttigt våben mod hackere, som også hele tiden lærer af deres erfaringer. Det gør det svært at opstille faste regler for hackeradfærd, som et program kan forholde sig til.
De sporingsværktøjer, som er mest fleksible og kan genkende suspekt adfærd ud fra mere abstrakte regler, har hidtil haft en væsentlig ulempe. De arbejder langsomt og er derfor ikke i stand til at spore angrebet, lige når det sker, hævder de to studerende.
- Det er uhyre vigtigt, at systemet arbejder hurtigt. Vi har set eksempler på, at orme har inficeret hele Danmark i løbet af kun 20 minutter, siger de to studerendes vejleder, docent Robin Sharp, til DTU Avisen.
Ved hjælp af de to studerendes neurale netværk vil deres program IDSnet være i stand til at spore angrebet i realtid.
De to studerende er nu efter endt eksamen ansat indtil årsskiftet ved DTU's institut for Informatik og Matematisk Modellering. De arbejder nu på at forfine programmet og betales af det offentlige Forskningsnettet.
