Diese Seite wurde maschinell aus dem Englischen übersetzt. Sehen Sie sich die englische Originalversion an.

Forscher, Sicherheitsexperten und Institute-Mitglieder, die sich mit der aktiven Inferenz als Grundlage für autonome, adaptive Cyberabwehr befassen.

Aktive Inferenz und Cybersicherheit

Wie der freie Energie-Prinzip Cyberabwehr als Wahrnehmung-Handlung unter Unsicherheit neu interpretiert

Nächste beste Schritte

Aktiver Schlusschlussfolgerung und Cybersicherheitspfad

Beginnen Sie mit den öffentlich zugänglichen Links mit der höchsten Signalstärke für diese Seite und setzen Sie dann fort durch die verwandten Ressourcen- und Verzeichnisansichten.

„Cybersecurity verlangt von Verteidigern, den verborgenen Zustand von Systemen und Gegnern aus verrauschten, unvollständigen Telemetriedaten abzuleiten und dann Maßnahmen zu ergreifen, um sicherzustellen, dass diese Systeme innerhalb akzeptabler Grenzen bleiben – eine Struktur, die sich direkt auf die Schleifenkette der aktiven Inferenz von Wahrnehmung-Aktion anwendet. Diese Seite fasst den aufkommenden Literaturbestand zusammen, der das Prinzip der freien Energie mit Anomalieerkennung, kausaler Angriffsdiaagnose, Cyber-Physischer Sicherheit und groß angelegten Netzwerksicherheit verbindet, und identifiziert, wo die Beweise dünn sind.

Warum der Bereich passt

Verteidiger beobachten spärliche, heterogene Telemetriedaten (Protokolle, Netzwerkströme, Host-Instrumentierung) und müssen latente System- und Angreiferzustände ableiten, bevor sie Interventionen wie das Blockieren von Konten, Patches oder die Neukonfiguration von Netzwerken auswählen – Maßnahmen, die eigene Beobachtungen und Anreize der Angreifer verändern. Aktive Inferenz gibt dieser Schleife eine explizite mathematische Form: Agenten pflegen generative Modelle p(o,s), inferieren posteriore Überzeugungen q(s) durch Minimierung der Variational Free Energy und wählen Aktionen aus, die die erwartete Free Energy über zukünftige Trajektorien minimieren. Der Bericht hebt aktives Sensing als eine besonders saubere Passung hervor: Die Entscheidung, von vielen spärlich überwachten Prozessen, welchen als nächstes zu überprüfen ist, wird natürlich als Ausgleich zwischen epistemischem Wert (Informationsgewinn) und pragmatischem Wert (schnelle Anomalieerkennung) dargestellt.

Anwendungsmuster in der Literatur

Ein tiefgreifendes aktives Inferenz-Framework, das auf der GLOBECOM 2020 vorgestellt wurde, verwendet neuronale Netzwerke generative Modelle des normalen Prozessverhaltens und sensorbasierte Zeitplanung mit Basis in der erwarteten freien Energie für die Anomalieerkennung und implementiert vier Agentenvarianten, die sich in ihren EFE-Approximationen unterscheiden. CAIRN (Causal Active Inference with Real-time Interventions), ein von der ACM begutachteter Rahmen, modelliert Unternehmens-Telemetrie als einen probabilistischen kausalen Graphen und wählt Interventionen wie das Blockieren von Verbindungen oder das Zurücksetzen von Anmeldeinformationen durch Minimierung der erwarteten freien Energie über hypothetische Angriffspfade. Eine Umfrage zur Cyber-Physischen Sicherheit autonomer Fahrzeuge argumentiert, dass aktive Inferenz sensorische Daten, den Kontrollzustand und die Kommunikationsintegrität vereinheitlichen kann, um Fälschungen oder Manipulationen zu erkennen, und ein IGI Global Kapitel rahmt Verhaltensanalysen der Cybersicherheit (Erkennung von Bedrohungen durch Insider und UEBA) durch die eng verwandte Perspektive des Vorhersageprozessing.

Schlüsselprojekte und Werkzeuge

„Über CAIRN und die GLOBECOM-Agenten beschreibt der Bericht ACID (Beta-Testung von Active Inference für aktive Cyberabwehr), einen TechRxiv-Vorschlag, der aktive Inferenz über vollständig beobachtbare Markov-Entscheidungsprozesse mit vier EFE-Approximationsvarianten für Verteidigungszwecke formuliert. Das Bayesianische Angriffmodell (BAM), das im Rahmen des CYOTE-Programms für Betriebssystemumgebungen eingesetzt wird, kodiert den Angriffspfad als einen Bayes’schen Graphen und wird als eine natürliche nebengefügte Plattform beschrieben, auf die eine aktive Inferenzschicht erweitert werden könnte, obwohl es sich dabei nicht um aktive Inferenz handelt. Figaro und PRIME (Charles River Analytics) bieten eine probabilistische relationale Modellierungs-Sprache und eine Unternehmensschnittstelle, die ähnlich wie sie mit erwartungsfreien-Energie-basierten Aktionsauswahlen erweitert werden könnten. Visionäres Werk über 6G-Welt-Gehirnarchitekturen schlägt „metamorphen Cyberpilz“-Agenten vor, die das Senden, Steuern und die Sicherheit über Netzwerkebenen hinweg koordinieren, was konzeptionell mit dem IEEE 2874-2025 Spatial Web Protocol verbunden ist.

Offene Probleme

Der Bericht identifiziert das Hochskalieren generativer Modelle für Telemetrievolumen und -heterogenität im Unternehmens- und Internetmaßstab als ungelöst, ebenso wie die Entwicklung von Energiefunktionalen mit minimaler Erwartung, die robust gegenüber Gegnern sind, die generative Modelle oder die Sensoren ansprechen, auf denen ein Agent auf epistemischen Wert angewiesen ist. Außerdem werden Interpretierbarkeit und menschgesteuerte Vertrauenswürdigkeit als offen hervorgehoben, da komplexe EFE-Berechnungen mit tiefen Netzparametern für Analysten undurchsichtig sind, und es wird auf theoretische Arbeiten über generische physikalische (einschließlich Quanten-) Systeme verwiesen, die beweisen, dass kein System seinen eigenen internen oder beobachteten Zustand vollständig darstellen kann – eine fundamentale Grenze für selbstschützende, selbstüberwachende Sicherheitsagenten. Schließlich betont der Bericht, dass es in der aktuellen Literatur weitgehend fehlende strenge Benchmarks gibt, die aktive Inferenz mit regelbasierten Systemen und klassischen Bayes-Netzwerken vergleichen.

Referenz-Grundgerüst

Karl J. Friston (2010). The free-energy principle: a unified brain theory? Nature Reviews Neuroscience. DOI: 10.1038/nrn2787. Lancelot Da Costa, Thomas Parr, Noor Sajid, Sebastijan Veselic, Victorita Neacsu, Karl J. Friston (2020). Active inference on discrete state-spaces: A synthesis. Journal of Mathematical Psychology. DOI: 10.1016/j.jmp.2020.102447. Giovanni Pezzulo, Francesco Rigoli, Karl J. Friston (2017). Active Inference, homeostatic regulation and adaptive behavioural control. Progress in Neurobiology. DOI: 10.1016/j.pneurobio.2017.08.001. Pablo Lanillos, Cristian Meo, Corrado Pezzato, et al. (2021). Active Inference in Robotics and Artificial Agents: Survey and Challenges. arXiv. DOI: 10.48550/arXiv.2112.01871.

Schlüsselflächen

Aktive Inferenz und Cybersicherheit auf einen Blick

Aktives Sensing unter Budget

Erwartete freie Energie ermöglicht es einem Agenten, den Gewinn an Informationen gegen die Erkennungsgeschwindigkeit abzuwägen, wenn nur begrenzte Sensoren oder kostenintensive Instrumentierung (z. B. Deep Packet Inspection) verfügbar sind.

Ursächlich, nicht nur korrelativ

„CAIRN’s probabilistische kausale Graph über Unternehmens-Telemetrie ermöglicht Active Inference, direkte Auswirkungen von Interventionen von bloßen Korrelationen zu unterscheiden, wenn Multi-Stufen-Angriffe diagnostiziert werden.

Eher konzeptionell als benchmarksbasiert

„Abgesehen von dem von CAIRN entwickelten, begutachten Peer-Review-Prototyp und der OT-Bereitstellung von BAM werden die meisten zitierten Systeme als Preprints, Umfragen oder konzeptuelle Designs geführt, ohne dass eine Vergleichsbeurteilung mit traditionellen Sicherheitsmethoden gemeldet wurde.

Verwandte Ressourcen

Öffentliche Links für diese Seite

Externe Links werden aus dem gemeinsamen Register aufgelöst, sodass zielgerichtete Bestimmungen zentralisiert und überprüfbar bleiben.