CyberCane: Neuro-Symbolic RAG for Privacy-Preserving Phishing Detection with Formal Ontology Reasoning
CyberCane ist ein neuro-symbolisches Framework für den datenschutzkonformen Phishing-Schutz, das durch die Kombination von symbolischer Analyse, RAG-basierten LLMs und formaler Ontologie-Logik eine hochpräzise sowie erklärbare Erkennung von KI-generierten Angriffen ermöglicht.
Originalarbeit lizenziert unter CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dies ist eine KI-generierte Erklärung des untenstehenden Papers. Sie wurde nicht von den Autoren verfasst oder gebilligt. Für technische Genauigkeit konsultieren Sie das Originalpaper. Vollständigen Haftungsausschluss lesen
Der digitale Türsteher: Wie „CyberCane“ Ihre E-Mails schützt
Stellen Sie sich vor, Sie arbeiten in einem großen, hochmodernen Krankenhaus. Jeden Tag fliegen tausende E-Mails durch das System: Termine, Rezepte, wichtige Befunde. Aber es gibt ein Problem: Betrüger versuchen ständig, sich als Ärzte oder Versicherungen auszugeben, um an sensible Patientendaten zu kommen.
Das Problem bei herkömmlichen Schutzprogrammen ist wie bei einem Türsteher, der zwei Fehler macht:
- Der „sture“ Türsteher: Er erkennt nur ganz offensichtliche Betrüger (die mit Maske und Schwert kommen). Aber wenn ein Betrüger einen schicken Anzug trägt und höflich fragt, lässt er ihn rein.
- Der „neugierige“ Türsteher: Er ist zwar schlau, aber um zu entscheiden, ob jemand böse ist, muss er die privaten Briefe der Gäste laut vorlesen und ins Internet stellen, um nachzufragen. Das ist ein riesiger Datenschutz-Skandal!
Hier kommt „CyberCane“ ins Spiel. CyberCane ist wie ein hochintelligentes, aber extrem diskretes Sicherheitsteam, das aus zwei Spezialisten besteht.
1. Der erste Spezialist: Der „Checklisten-Prüfer“ (Symbolische Analyse)
Der erste Mitarbeiter ist ein sehr strenger Buchhalter. Er schaut sich nicht den Inhalt der E-Mail an, sondern nur die „technischen Papiere“.
- Er prüft: „Hat dieser Absender einen gültigen Ausweis?“ (DNS/SPF-Check).
- „Passt der Name auf dem Ausweis zum Absender?“ (Domain-Check).
- „Wird hier sofort Druck gemacht?“ (Dringlichkeits-Check).
Wenn die Papiere nicht stimmen, sagt er sofort: „Stopp! Betrug!“ Das geht blitzschnell und kostet nichts. Aber wenn die Papiere perfekt aussehen, der Ton der E-Mail aber trotzdem irgendwie „faul“ wirkt, schickt er den Fall an seinen Kollegen.
2. Der zweite Spezialist: Der „Detektiv mit dem Schwärzer“ (Neuro-symbolisches RAG)
Jetzt kommt der schlaue Teil. Der zweite Spezialist ist ein genialer Detektiv, der Millionen von alten Betrugsfällen auswendig kennt. Aber er hat eine ganz besondere Regel: Er darf niemals die echten Namen oder privaten Daten lesen.
Bevor er die E-Mail untersucht, nimmt er einen dicken schwarzen Filzstift und schwärzt alles, was privat sein könnte (Namen, Telefonnummern, Kontodaten). Er schaut sich nur noch das Muster an.
Dann vergleicht er dieses anonymisierte Muster mit einer riesigen Bibliothek von bekannten Betrugsmaschen. Er denkt sich: „Hm, dieser Text klingt genau wie die Masche, mit der letztes Jahr versucht wurde, Rentner zu täuschen – nur mit anderen Namen.“
Warum ist das so genial? (Die drei Superkräfte)
- Keine Geheimnisverrat (Datenschutz): Da alles Private geschwärzt wird, bevor es an die „schlaue KI“ geschickt wird, bleiben die Patientendaten sicher im Krankenhaus. Es ist, als würde man einem Detektiv nur eine Fotokopie eines Briefes zeigen, auf der alle Namen unkenntlich gemacht wurden.
- Er kann erklären, warum er jemanden ablehnt: Anstatt nur „Alarm!“ zu rufen, schreibt CyberCane einen kleinen Bericht: „Achtung: Der Absender nutzt eine falsche Adresse und versucht, Druck aufzubauen. Das sieht aus wie eine bekannte Betrugsmasche für Versicherungen.“ Das hilft den Mitarbeitern, die Entscheidung zu verstehen.
- Er ist extrem präzise: In der Welt der Krankenhäuser darf man keine Fehler machen. Wenn eine wichtige E-Mail eines echten Arztes fälschlicherweise als Betrug markiert wird, könnte das Leben gefährden. CyberCane ist darauf getrimmt, fast null Fehlalarme zu produzieren. Er ist lieber etwas vorsichtiger, aber er lässt niemanden durch, der wirklich böse ist.
Zusammenfassend
CyberCane ist wie ein digitales Schutzschild, das die Schnelligkeit von starren Regeln mit der Intelligenz moderner KI kombiniert – und das alles, ohne jemals einen Blick auf Ihre privaten Geheimnisse zu werfen. Es ist die perfekte Mischung aus „Regeln befolgen“ und „mitdenken“.
Ertrinken Sie in Arbeiten in Ihrem Fachgebiet?
Erhalten Sie tägliche Digests der neuesten Arbeiten passend zu Ihren Forschungsbegriffen — mit technischen Zusammenfassungen, in Ihrer Sprache.