Warum der Bereich passt
Verteidiger beobachten spärliche, heterogene Telemetriedaten (Protokolle, Netzwerkströme, Host-Instrumentierung) und müssen latente System- und Angreiferzustände ableiten, bevor sie Interventionen wie das Blockieren von Konten, Patches oder die Neukonfiguration von Netzwerken auswählen – Maßnahmen, die eigene Beobachtungen und Anreize der Angreifer verändern. Aktive Inferenz gibt dieser Schleife eine explizite mathematische Form: Agenten pflegen generative Modelle p(o,s), inferieren posteriore Überzeugungen q(s) durch Minimierung der Variational Free Energy und wählen Aktionen aus, die die erwartete Free Energy über zukünftige Trajektorien minimieren. Der Bericht hebt aktives Sensing als eine besonders saubere Passung hervor: Die Entscheidung, von vielen spärlich überwachten Prozessen, welchen als nächstes zu überprüfen ist, wird natürlich als Ausgleich zwischen epistemischem Wert (Informationsgewinn) und pragmatischem Wert (schnelle Anomalieerkennung) dargestellt.
Anwendungsmuster in der Literatur
Ein tiefgreifendes aktives Inferenz-Framework, das auf der GLOBECOM 2020 vorgestellt wurde, verwendet neuronale Netzwerke generative Modelle des normalen Prozessverhaltens und sensorbasierte Zeitplanung mit Basis in der erwarteten freien Energie für die Anomalieerkennung und implementiert vier Agentenvarianten, die sich in ihren EFE-Approximationen unterscheiden. CAIRN (Causal Active Inference with Real-time Interventions), ein von der ACM begutachteter Rahmen, modelliert Unternehmens-Telemetrie als einen probabilistischen kausalen Graphen und wählt Interventionen wie das Blockieren von Verbindungen oder das Zurücksetzen von Anmeldeinformationen durch Minimierung der erwarteten freien Energie über hypothetische Angriffspfade. Eine Umfrage zur Cyber-Physischen Sicherheit autonomer Fahrzeuge argumentiert, dass aktive Inferenz sensorische Daten, den Kontrollzustand und die Kommunikationsintegrität vereinheitlichen kann, um Fälschungen oder Manipulationen zu erkennen, und ein IGI Global Kapitel rahmt Verhaltensanalysen der Cybersicherheit (Erkennung von Bedrohungen durch Insider und UEBA) durch die eng verwandte Perspektive des Vorhersageprozessing.
Schlüsselprojekte und Werkzeuge
„Über CAIRN und die GLOBECOM-Agenten beschreibt der Bericht ACID (Beta-Testung von Active Inference für aktive Cyberabwehr), einen TechRxiv-Vorschlag, der aktive Inferenz über vollständig beobachtbare Markov-Entscheidungsprozesse mit vier EFE-Approximationsvarianten für Verteidigungszwecke formuliert. Das Bayesianische Angriffmodell (BAM), das im Rahmen des CYOTE-Programms für Betriebssystemumgebungen eingesetzt wird, kodiert den Angriffspfad als einen Bayes’schen Graphen und wird als eine natürliche nebengefügte Plattform beschrieben, auf die eine aktive Inferenzschicht erweitert werden könnte, obwohl es sich dabei nicht um aktive Inferenz handelt. Figaro und PRIME (Charles River Analytics) bieten eine probabilistische relationale Modellierungs-Sprache und eine Unternehmensschnittstelle, die ähnlich wie sie mit erwartungsfreien-Energie-basierten Aktionsauswahlen erweitert werden könnten. Visionäres Werk über 6G-Welt-Gehirnarchitekturen schlägt „metamorphen Cyberpilz“-Agenten vor, die das Senden, Steuern und die Sicherheit über Netzwerkebenen hinweg koordinieren, was konzeptionell mit dem IEEE 2874-2025 Spatial Web Protocol verbunden ist.
Offene Probleme
Der Bericht identifiziert das Hochskalieren generativer Modelle für Telemetrievolumen und -heterogenität im Unternehmens- und Internetmaßstab als ungelöst, ebenso wie die Entwicklung von Energiefunktionalen mit minimaler Erwartung, die robust gegenüber Gegnern sind, die generative Modelle oder die Sensoren ansprechen, auf denen ein Agent auf epistemischen Wert angewiesen ist. Außerdem werden Interpretierbarkeit und menschgesteuerte Vertrauenswürdigkeit als offen hervorgehoben, da komplexe EFE-Berechnungen mit tiefen Netzparametern für Analysten undurchsichtig sind, und es wird auf theoretische Arbeiten über generische physikalische (einschließlich Quanten-) Systeme verwiesen, die beweisen, dass kein System seinen eigenen internen oder beobachteten Zustand vollständig darstellen kann – eine fundamentale Grenze für selbstschützende, selbstüberwachende Sicherheitsagenten. Schließlich betont der Bericht, dass es in der aktuellen Literatur weitgehend fehlende strenge Benchmarks gibt, die aktive Inferenz mit regelbasierten Systemen und klassischen Bayes-Netzwerken vergleichen.
Referenz-Grundgerüst
Karl J. Friston (2010). The free-energy principle: a unified brain theory? Nature Reviews Neuroscience. DOI: 10.1038/nrn2787. Lancelot Da Costa, Thomas Parr, Noor Sajid, Sebastijan Veselic, Victorita Neacsu, Karl J. Friston (2020). Active inference on discrete state-spaces: A synthesis. Journal of Mathematical Psychology. DOI: 10.1016/j.jmp.2020.102447. Giovanni Pezzulo, Francesco Rigoli, Karl J. Friston (2017). Active Inference, homeostatic regulation and adaptive behavioural control. Progress in Neurobiology. DOI: 10.1016/j.pneurobio.2017.08.001. Pablo Lanillos, Cristian Meo, Corrado Pezzato, et al. (2021). Active Inference in Robotics and Artificial Agents: Survey and Challenges. arXiv. DOI: 10.48550/arXiv.2112.01871.