Double Down on Defense: Strengthening Deep Perceptual Hashes against Evasion Attacks without Retraining
تقدم الورقة البحثية DualShield، وهو آلية دفاع إضافية تعزز متانة البصمات الإدراكية العميقة الحالية ضد هجمات التهرب من خلال الجمع بين التنعيم العشوائي عند وقت المطابقة والتقوية عند وقت النشر، محققةً متانة معتمدة دون الحاجة إلى إعادة تدريب النموذج.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
تخيل الإنترنت كمكتبة ضخمة وصاخبة حيث تُضاف وتُحذف وتُنسخ مليارات الكتب (الصور) باستمرار. وللحفاظ على سلامة وتنظيم هذه المكتبة، يحتاج أمناء المكتبة إلى وسيلة لاكتشاف ما إذا كان كتاب ما نسخة مكررة مما تم تصنيفه سابقاً كونه خطيراً أو محمياً بحقوق الطبع والنشر بسرعة. هم لا يقرؤون كل كلمة، بل يستخدمون ماسحاً ضوئياً خاصاً لـ "بصمات الأصابع". يقوم هذا الماسح بتحويل الصورة إلى رمز قصير وفريد. إذا بدت الصورتان متشابهتين تماماً، فإن رموزهما ستكون متشابهة جداً. وهذا ما يسمى بـ التجزئة الإدراكية (perceptual hashing). إنه الكلب الحارس الخفي الذي يمنع الناس من إعادة رفع المحتوى المحظور أو سرقة الفنون.
لكن الجزء الصعب هنا هو أن هذه البصمات الرقمية يمكن خداعها، تماماً كما يمكن خداع كلب حقيقي بتمويه ذكي. يمكن لمخرب أن يجري تغييرات طفيفة وغير مرئية على الصورة - تغييرات صغيرة جداً لدرجة أن العين البشرية لا تستطيع رؤيتها، لكنها كبيرة بما يكفي لتشويش رمز بصمة الإصبع. فجأة، تبدو الصورة المحظورة وكأنها صورة جديدة وبريئة للماسح الضوئي. يُسمى هذا هجوم التهرب (evasion attack). السؤال الكبير الذي يسأله الباحثون هو: هل يمكننا جعل ماسحات البصمات هذه أكثر صلابة ضد المخادعين دون الحاجة إلى إعادة بناء الماسح بالكامل؟ إنه يشبه التساؤل عما إذا كان بإمكاننا تعليم كلب حراسة قديم حركات جديدة دون استبدال دماغه.
تقدم هذه الورقة حلاً ذكياً يسمى DualShield، والذي يعمل كدرع مكون من طبقتين لماسات الصور الموجودة حالياً. وجد المؤلفون، الذين عملوا مع أنظمة من مراكز تقنية كبرى، أنك لست بحاجة لإعادة تدريب نماذج الذكاء الاصطناعي المعقدة التي تنشئ البصمات لجعلها أكثر أماناً. بدلاً من ذلك، أضافوا "درعين" يعملان معاً.
الدرع الأول هو التحصين وقت النشر (Publication-Time Hardening). تخيل أمين مكتبة يجهز كتاباً مرجعياً قبل وضعه على الرف؛ فهو لا يتركه كما هو فحسب، بل يضع عليه "درعاً" صغيراً غير مرئي. هذا الدرع عبارة عن تعديل رياضي دقيق للغاية بحيث يبدو الكتاب مطابقاً تماماً للقارئ البشري، ولكنه يجعل بصمة الكتاب صعبة التشويه بشكل لا يصدق. عندما يحاول مخرب نسخ هذا الكتاب "المدرع" وتعديله لخداع الماسح، فإنه يبدأ من موقف أصعب بكثير. تظهر الورقة أن هذه الخطوة وحدها تجعل من الصعب على المهاجمين النجاح، لكنها ليست جداراً مثالياً.
الدرع الثاني هو التنعيم العشوائي وقت المطابقة (Matching-Time Randomized Smoothing). يحدث هذا عندما يحاول شخص ما رفع صورة مشبوهة. بدلاً من مقارنة الصورة المرفوعة بالمرجع مرة واحدة فقط (وهو ما يشبه سؤال كلب الحراسة أن يشم الهواء مرة واحدة ثم يتخذ قراراً)، يقوم النظام بشيء أكثر ذكاءً. فهو ينشئ مئات النسخ "المشوشة" أو الضبابية قليلاً من كل من المرجع والصورة المرفوعة. ثم يطلب من كلب الحراسة شم كل هذه النسخ الضبابية، ويأخذ "تصويتاً" بناءً عليها. إذا قال الكلب "مطابق" بنسبة 90% من المرات، فإن النظام يقبلها. وإذا حاول المخرب استخدام خدعة صغيرة لتغيير النتيجة، فإن الضجيج في الـ 99 مقارنة الأخرى عادة ما يلغي أثر الخدعة. الأمر يشبه محاولة خداع حشد من الناس عبر الهمس بكذبة؛ إذا همست بها مرة واحدة، فقد يصدقونك، ولكن إذا اضطررت للهمس بها لمئة شخص في وقت واحد، فإن الحقيقة هي التي ستنتصر.
اختبر الباحثون نظام "DualShield" هذا ضد ثمانية أنواع مختلفة من ماسحات البصمات وثلاث مجموعات مختلفة من الصور. كانت النتائج مذهلة. بدون هذا الدفاع، كان بإمكان المخترقين خداع الماسحات بنجاح بنسبة 98.6% باستخدام هجوم "الصندوق الأبيض" (حيث يعرفون بالضبط كيف يعمل الماسح). ومع وجود DualShield، انخفض معدل النجاح هذا إلى 11.8% فقط. والأكثر إثارة للإعجاب هو أنه ضد هجمات "الصندوق الأسود" (حيث لا يملك المخترق أي فكرة عن كيفية عمل الماسح)، انخفض معدل النجاح من 20.6% إلى نسبة ضئيلة بلغت 1.3%.
كما تقدم الورقة ضماناً رياضياً، أو "شهادة"، تثبت أنه طالما بقيت تغييرات المهاجم ضمن دائرة غير مرئية معينة (نصف قطر قدره حوالي 0.3 في وحداتهم الرياضية)، فإنه ببساطة لا يمكنه خداع النظام. هذا أمر كبير لأنه ينتقل من مجرد قول "لقد نجح الأمر في اختباراتنا" إلى "يمكننا إثبات نجاحه".
ومع ذلك، يلاحظ المؤلفون بحذر أن هذا ليس عصا سحرية تصلح كل شيء. فبينما أصبح النظام أصعب في الخداع، إلا أنه جعل الماسحات أقل حساسية للتغييرات العادية مثل قص الصورة أو تدويرها لبعض أنواع الماسحات المحددة. إنها مقايضة: تحصل على حصن ضد المخترقين، ولكن عليك أن تكون أكثر حذراً في كيفية التعامل مع الصور. أيضاً، النظام لا يعالج العيوب الأساسية للماسحات نفسها؛ فإذا كان الماسح سيئاً بالفعل في اكتشاف النسخ المكررة، فإن DualShield لن يحوله إلى عبقري، بل سيجعل من الصعب فقط خداعه.
في النهاية، يوضح DualShield أنه يمكننا جعل حراسنا الرقميين أكثر صلابة دون الحاجة إلى عملية إعادة بناء مكلفة ومستهلكة للوقت. من خلال إضافة طبقة من "الدرع" قبل ظهور الصورة على الإنترنت، وطبقة من "التصويت الجماعي" عند عودتها، يمكننا حماية مكتباتنا عبر الإنترنت من الحيل الماكرة للعصر الرقمي. إنه تذكير بأنه في بعض الأحيان، أفضل دفاع ليس سيفاً أكبر، بل درعاً أذكى.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.