La DARPA cherche à exploiter l’IA pour des cyber-évaluations automatisées
La Defense Advanced Research Projects Agency (DARPA) recherche des propositions techniques pour un nouveau programme qui vise à développer des approches automatisées pour mener des évaluations de la cybersécurité sur les réseaux informatiques, selon unannoncepublié sur SAM.gov le 24 octobre.
Le nouveau programme de la DARPA vise à se concentrer sur la technologie qui peut accélérer les évaluations de la cybersécurité avec des approches automatisées, reproductibles et mesurables.
L’agence cible trois domaines techniques dans l’annonce générale de l’agence automatiser la création d’environnements réseau réalistes ; apprendre les opérations de cyberdéfense pour maintenir les opérations ; et énumérer les chemins d’attaque potentiels. Le programme devrait durer quatre ans.
Le programme CASTLE (Cyber Agents for Security Testing and Learning Environments) vise à améliorer les cybertests et l’évaluation en développant une boîte à outils qui instancie des environnements réseau réalistes et forme des agents d’intelligence artificielle (IA) pour se défendre contre les cybermenaces persistantes avancées.
Les équipes du programme CASTLE prévoient d’utiliser l’apprentissage par renforcement pour automatiser le processus de réduction des vulnérabilités au sein des réseaux.
Les attaquants ont souvent une meilleure compréhension des vulnérabilités du réseau que les défenseurs, mais il n’est pas nécessaire qu’il en soit ainsi, a déclaré Tejas Patel, responsable du programme CASTLE au sein du DARPAs Information Innovation Office, dans uncommuniqué de presse. L’apprentissage par renforcement peut permettre la création et la formation de cyber-agents qui sont beaucoup plus efficaces que les approches manuelles actuelles pour traiter les APT dans les réseaux.
Le programme CASTLE vise également à créer un logiciel open source qui peut aider les défenseurs du réseau à anticiper les vulnérabilités qu’un attaquant pourrait exploiter. La DARPA a expliqué que les ensembles de données créés par le logiciel CASTLE favoriseront également une évaluation ouverte et rigoureuse des approches défensives qui durent au-delà de la durée de vie du programme.