Le programme de cybersécurité de la DARPA cherche à utiliser l’IA pour contrer les menaces – Systèmes embarqués militaires

Nouvelles

24 octobre 2022

ARLINGTON, Va. La Defense Advanced Research Projects Agency (DARPA) a lancé un programme appelé CASTLE [Cyber Agents for Security Testing and Learning Environments] qui vise à contrer les cybermenaces persistantes avancées en mettant l’accent sur la technologie qui peut accélérer les évaluations de la cybersécurité avec des approches automatisées, reproductibles et mesurables.

Les équipes de CASTLE développeront une boîte à outils qui instancie des environnements réseau réalistes et forme des agents d’intelligence artificielle (IA) pour se défendre contre les cybermenaces persistantes avancées (APT) en utilisant une classe d’apprentissage automatique (ML) connue sous le nom d' »apprentissage par renforcement » pour automatiser le processus de réduction vulnérabilités au sein d’un réseau.

Le programme est également chargé de créer un logiciel open source qui peut aider les défenseurs du réseau à anticiper les vulnérabilités et à créer des ensembles de données qui favoriseront une évaluation ouverte et rigoureuse des approches défensives qui dureront au-delà de la durée de vie du programme.

Tejas Patel, responsable du programme CASTLE au Bureau de l’innovation de l’information de la DARPA, a déclaré à propos du programme : « Les attaquants ont souvent une meilleure compréhension des vulnérabilités du réseau que les défenseurs, mais il n’est pas nécessaire qu’il en soit ainsi. L’apprentissage par renforcement peut permettre la création et la formation de cyber-agents qui sont beaucoup plus efficaces que les approches manuelles actuelles pour traiter les APT dans les réseaux.