← नवीनतम पेपर
💻 computer science

MuSimA: A Tool with Multi-modal Input for Generating Bespoke ABAC Datasets

यह शोध पत्र MuSimA को प्रस्तुत करता है, जो एक निःशुल्क उपलब्ध वेब-आधारित टूल है जो मल्टी-मोडल उपयोगकर्ता इनपुट, जिसमें संरचित JSON फ़ाइलें और एक लार्ज लैंग्वेज मॉडल द्वारा व्याख्यायित हस्तलिखित वितरण स्केच शामिल हैं, का समर्थन करके बड़े पैमाने पर, विशेष रूप से निर्मित सिंथेटिक एट्रिब्यूट-आधारित एक्सेस कंट्रोल (ABAC) डेटासेट उत्पन्न करता है।

मूल लेखक: Saket Jha (Indian Institute of Technology Kharagpur, India), Karthikeya S. M. Yelisetty (Indian Institute of Technology Kharagpur, India), Singabattu Sathya (Indian Institute of Technology Kharagpur
प्रकाशित 2026-04-15
📖 6 मिनट में पढ़ें🧠 गहराई से पढ़ें

मूल लेखक: Saket Jha (Indian Institute of Technology Kharagpur, India), Karthikeya S. M. Yelisetty (Indian Institute of Technology Kharagpur, India), Singabattu Sathya (Indian Institute of Technology Kharagpur, India), Shamik Sural (Indian Institute of Technology Kharagpur, India)

मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें

कल्पना कीजिए कि आप एक सुरक्षा गार्ड हैं जो एक नए, हाई-टेक डोर लॉक सिस्टम का परीक्षण करने की कोशिश कर रहे हैं। आप देखना चाहते हैं कि क्या लॉक पूरी तरह से काम करता है जब 10,000 लोग प्रवेश करने की कोशिश करते हैं, या जब मौसम तूफानी होता है, या जब कोई वीआईपी (VIP) आता है।

समस्या क्या है? आपके पास परीक्षण करने के लिए 10,000 असली लोग नहीं हैं। और अगर होते भी, तो आप किसी वास्तविक कंपनी को यह आज़माने की अनुमति नहीं दे सकते कि वे अपने भवन में घुसने की कोशिश करें ताकि आपके लॉक का परीक्षण किया जा सके। वे अपना वास्तविक डेटा साझा नहीं करेंगे क्योंकि वह बहुत निजी है।

यही वह समस्या है जिसे आईआईटी खड़गपुर (IIT Kharagpur) के शोधकर्ता MuSimA नामक एक नए टूल के साथ हल कर रहे हैं।

MuSimA की कहानी यहाँ सरल शब्दों में दी गई है:

1. समस्या: सुरक्षा का "खाली जिम"

कंप्यूटर सुरक्षा की दुनिया में, एक सिस्टम है जिसे ABAC (एट्रिब्यूट-बेस्ड एक्सेस कंट्रोल) कहा जाता है। इसे एक क्लब के एक बहुत ही स्मार्ट बाउंसर की तरह समझें।

  • पुराने बाउंसर (RBAC): "क्या आप वीआईपी लिस्ट में हैं? हाँ? तो अंदर आ जाइए।"
  • स्मार्ट बाउंसर (ABAB): "क्या आप वीआईपी हैं? हाँ। क्या रात के 10 बज चुके हैं? नहीं। क्या आपने लाल टोपी पहनी है? हाँ। ठीक है, आप अंदर आ सकते हैं।"

इन स्मार्ट बाउंसरों को यह जांचने के लिए कि वे ठीक से काम कर रहे हैं या नहीं, शोधकर्ताओं को नकली लोगों, नकली वस्तुओं (जैसे फाइलें या दरवाजे) और नकली स्थितियों (जैसे "बारिश हो रही है" या "यह मंगलवार है") की एक विशाल सूची की आवश्यकता होती है।

अब तक, शोधकर्ताओं को इन नकली सूचियों को बनाने के लिए पुराने, भारी-भरकम टूल्स का उपयोग करना पड़ता था। ये टूल्स कठोर पुतलों (mannequins) की तरह थे—वे केवल एक ही मुद्रा में खड़े रह सकते थे। आप उन्हें यह नहीं कह सकते थे कि, "वीआईपी लोगों को बेल कर्व (बीच में बहुत अधिक, किनारों पर कम) के रूप में लाओ" या "बारिश के दिनों को रैंडम तरीके से बनाओ।" वे आपको हर बार वही पुराना, उबाऊ डेटा देते थे।

2. समाधान: MuSimA (डिजिटल क्ले/मिट्टी)

MuSimA एक नया वेब टूल है जो डिजिटल क्ले (डिजिटल मिट्टी) की तरह काम करता है। यह शोधकर्ताओं को अपनी खुद की एकदम सटीक, नकली सुरक्षा दुनिया को आकार देने की अनुमति देता है।

आप MuSimA को कैसे बताते हैं कि आपको क्या चाहिए?
आपके पास निर्देश देने के दो तरीके हैं, जैसे किसी बहुत समझदार सहायक से बात करना:

  • "टेक टॉक" का तरीका (JSON): आप एक कोड फ़ाइल (एक रेसिपी की तरह) लिखते हैं जिसमें लिखा होता है, "मुझे 1,000 उपयोगकर्ता, 500 फाइलें चाहिए, और उपयोगकर्ताओं का वितरण बेल कर्व की तरह होना चाहिए।"
  • "डूडल" का तरीका (मल्टी-मोडल): यह सबसे शानदार हिस्सा है। यदि आप कोडिंग में अच्छे नहीं हैं, तो आप बस एक कागज पर एक स्केच (रेखाचित्र) बना सकते हैं!
    • उदाहरण: आप एक नैपकिन पर एक पहाड़ी जैसा आकार बनाते हैं ताकि यह दिखाया जा सके कि आप "नॉर्मल डिस्ट्रीब्यूशन" (एक बेल कर्व) चाहते हैं।
    • MuSimA एक लार्ज लैंग्वेज मॉडल (LLM)—मूल रूप से एक सुपर-स्मार्ट AI जो "देख" सकता है—का उपयोग करता है ताकि आपके रेखाचित्र को देख सके। यह कहता है, "आह, मैं एक पहाड़ी देख रहा हूँ। आप यहाँ एक पीक (शिखर) और यहाँ एक चौड़ाई वाला बेल कर्व चाहते हैं।" इसके बाद यह आपके डूडल को उस गणितीय कोड में बदल देता है जिसकी उसे अपना डेटा बनाने के लिए आवश्यकता है।

3. यह कैसे काम करता है: फैक्ट्री फ्लोर

एक बार जब आप MuSimA को अपने निर्देश (या तो रेसिपी या ड्राइंग के माध्यम से) दे देते हैं, तो यह पाँच चरणों में काम शुरू करता है:

  1. पात्रों का निर्माण (Building the Cast): यह पात्रों की एक कास्ट बनाता है: उपयोगकर्ता (विषय), फाइलें (वस्तुएं), और स्थितियां (पर्यावरण)।
  2. उन्हें गुण देना: यह उन्हें एट्रिब्यूट्स (विशेषताएं) देता है। शायद यूजर #1 के पास "लाल टोपी" है और यूजर #2 के पास "नीली टोपी" है।
  3. जादुई वितरण (The Magic Distribution): यह असली सीक्रेट सॉस है। यह इन गुणों को आपके द्वारा मांगे गए आकार के आधार पर असाइन करता है। यदि आपने बेल कर्व बनाया है, तो अधिकांश उपयोगकर्ताओं के पास "लाल टोपी" होगी, लेकिन कुछ के पास "नीली" होगी। यदि आपने एक सीधी रेखा खींची है, तो सभी को समान मिश्रण मिलेगा।
  4. नियम लिखना: यह सुरक्षा नियम बनाता है। "यदि आपके पास लाल टोपी है और बारिश हो रही है, तो आप अंदर आ सकते हैं।"
  5. अंतिम रिपोर्ट: यह एक ज़िप फ़ाइल निकालता है जिसमें आपकी पूरी नकली दुनिया होती है, जिसे आप डाउनलोड करके अपने सुरक्षा सिस्टम का परीक्षण करने के लिए तैयार कर सकते हैं।

4. यह इतना बड़ा अवसर क्यों है?

शोधकर्ताओं ने यह सुनिश्चित करने के लिए MuSimA का परीक्षण किया कि यह केवल एक खिलौना नहीं है। उन्होंने इसे 1,00,000 उपयोगकर्ताओं के विशाल डेटासेट के साथ उत्पन्न करने के लिए कहा।

  • परिणाम: नकली डेटा उनके द्वारा मांगे गए आकारों से लगभग पूरी तरह मेल खाता था। इसकी "त्रुटि दर" (error rate) 5% से भी कम थी।
  • उपमा: कल्पना कीजिए कि आप एक शेफ से 1,00,000 कुकीज़ बनाने के लिए कहते हैं जहाँ 50% चॉकलेट, 30% वैनिला और 20% स्ट्रॉबेरी हों, और वे एक विशिष्ट पैटर्न में व्यवस्थित हों। MuSimA ने उन्हें इतनी सटीकता से बनाया कि यदि आप उन्हें चखते, तो आपको लगता कि वे असली हैं।

5. "अपना मॉडल खुद लाएं" ट्विस्ट

आमतौर पर, जब आप किसी वेब टूल का उपयोग करते हैं, तो आपको अपना डेटा उस कंपनी को सौंपना पड़ता है। लेकिन MuSimA ओपन सोर्स है।

  • उपमा: अधिकांश टूल्स एक रेस्टोरेंट की तरह हैं जहाँ आपको उनका खाना खाना पड़ता है। MuSimA आपको रेसिपी और किचन देने जैसा है। आप इस टूल को अपने कंप्यूटर पर चला सकते हैं। यदि आप एक बैंक या अस्पताल हैं जो गोपनीयता को लेकर चिंतित है, तो आप अपना वास्तविक डेटा इंटरनेट पर भेजे बिना अपना खुद का नकली डेटा बनाने के लिए MuSimA को स्थानीय रूप से (locally) चला सकते हैं।

सारांश

MuSimA एक ऐसा टूल है जो सुरक्षा शोधकर्ताओं को कस्टम-मेड, नकली सुरक्षा दुनिया बनाने की अनुमति देता है।

  • आप नियमों को कोड कर सकते हैं या उन्हें ड्रॉ (चित्रित) कर सकते हैं।
  • यह आपके चित्रों को समझने के लिए AI का उपयोग करता है।
  • यह विशाल, वास्तविक दिखने वाले डेटासेट बनाता है जो यह जांचने में मदद करते हैं कि सुरक्षा प्रणालियाँ वास्तव में सुरक्षित हैं या नहीं।
  • यह मुफ्त है और निजी है (आप इसे स्वयं चला सकते हैं)।

यह टेस्ट डेटा बनाने के उबाऊ, कठोर कार्य को एक रचनात्मक, लचीली प्रक्रिया में बदल देता है, जिससे यह सुनिश्चित होता है कि हमारे डिजिटल जीवन की रक्षा करने वाली सुरक्षा प्रणालियों का परीक्षण सबसे वास्तविक परिदृश्यों के विरुद्ध किया जा सके।

अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?

आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।

Digest आज़माएँ →