COHORT: Collaborative Orchestration for Hardening via Offensive Replay on Emulated Topologies
COHORT एक एंड-टू-एंड मल्टी-एजेंट LLM फ्रेमवर्क है जो हाई-फिडेलिटी एमुलेटेड टोपोलॉजीज़ पर कैंडिडेट कॉन्फ़िगरेशन को लागू करके और यह सुनिश्चित करने के लिए कि वे वैध ट्रैफ़िक को बाधित किए बिना विशिष्ट हमलों को बाधित करते हैं, उन्हें आक्रामक रीप्ले और कनेक्टिविटी जांच के माध्यम से कठोरता से परीक्षण करके तैनात करने योग्य नेटवर्क मिटिगेशन्स (mitigations) के निर्माण और सत्यापन को स्वचालित करता है।
मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
कल्पना कीजिए कि एक कंपनी का कंप्यूटर नेटवर्क एक विशाल, व्यस्त ऑफिस बिल्डिंग की तरह है। एक दिन, एक चोर (साइबर अपराधी) उसमें घुस आता है। आमतौर पर, जब ऐसा होता है, तो बिल्डिंग की सुरक्षा टीम को यह समझने में हफ्तों लग जाते हैं कि कर्मचारियों को उनके अपने ऑफिस से बाहर किए बिना चोर को कैसे बाहर निकाला जाए। यह एक बहुत ही नाजुक और जोखिम भरा खेल है, और असली बिल्डिंग पर इसका परीक्षण करना बहुत जोखिम भरा है क्योंकि यदि आपसे कोई गलती हो गई, तो पूरा व्यवसाय रुक सकता है।
COHORT एक नया, स्वचालित सिस्टम है जिसे इस समस्या को हल करने के लिए डिज़ाइन किया गया है। इसे एक सुपर-स्मार्ट, वर्चुअल "सैंडबॉक्स" या सिमुलेशन लैब के रूप में समझें जहाँ सुरक्षा टीम बिना असली बिल्डिंग को छुए सुरक्षित रूप से चोर को बाहर निकालने का अभ्यास कर सकती है।
यहाँ बताया गया है कि COHORT कैसे काम करता है, जिसे सरल अवधारणाओं में विभाजित किया गया है:
1. वर्चुअल ट्विन (द सैंडबॉक्स)
असली नेटवर्क पर सुधारों का परीक्षण करने के बजाय, COHORT ऑफिस की एक सटीक, हाई-टेक डिजिटल प्रतिलिपि बनाता है। यह केवल एक चित्र नहीं है; यह उसी सॉफ़्टवेयर और हार्डवेयर नियमों (जैसे वास्तविक फायरवॉल और राउटर) का उपयोग करके चलने वाला एक वास्तविक सिमुलेशन है।
- उपमा: एक पायलट के लिए फ्लाइट सिम्युलेटर की कल्पना करें। वे सिम्युलेटर में सौ बार विमान क्रैश कर सकते हैं बिना किसी को चोट पहुँचाए। COHORT नेटवर्क सुरक्षा के लिए वही फ्लाइट सिम्युलेटर है।
2. AI विशेषज्ञों की टीम (द एजेंट्स)
COHORT केवल एक AI मस्तिष्क का उपयोग नहीं करता है; यह विशेष विशेषज्ञों की एक टीम का उपयोग करता है, जिनमें से प्रत्येक का एक विशिष्ट कार्य है, जो एक सुव्यवस्थित मशीन की तरह मिलकर काम करते हैं:
- द सजेस्टर (सुझाव देने वाला): यह एजेंट चोर की कार्ययोजना को देखता है और कहता है, "हे, अगर हम इस गलियारे को ब्लॉक कर दें, तो चोर इसके पार नहीं जा पाएगा।"
- द इम्प्लीमेंटर (लागू करने वाला): यह एजेंट उस विचार को लेता है और वास्तव में उन विशिष्ट कोड कमांड्स को लिखता है जिनकी आवश्यकता उस गलियारे को वर्चुअल डिवाइस पर लॉक करने के लिए होती है।
- द क्रिटिक (आलोचक): यह एक सख्त संपादक है। फिक्स का परीक्षण करने से पहले, क्रिटिक कोड की समीक्षा करता है। "रुको, तुमने गलत दरवाजा लॉक कर दिया!" या "उस कमांड में टाइपो (लिखने की गलती) है।" यदि कोई समस्या होती है, तो वे इसे ठीक करने के लिए इम्प्लीमेंटर को वापस भेज देते हैं। वे तब तक लूप में चलते रहते हैं जब तक कि फिक्स एकदम सही न हो जाए।
- द जज (न्यायाधीश): एक बार जब फिक्स तैयार हो जाता है, तो जज उसी चोर को वर्चुअल बिल्डिंग में वापस लाता है ताकि यह देखा जा सके कि नया लॉक वास्तव में काम करता है या नहीं।
- द समराइज़र (सारांश देने वाला): यह एजेंट इंसानों के लिए एक रिपोर्ट लिखता है, जिसमें सरल अंग्रेजी में समझाया जाता है कि क्या हुआ।
3. "थief रीप्ले" टेस्ट (चोर का पुनरावृत्ति परीक्षण)
यह सबसे महत्वपूर्ण हिस्सा है। अतीत में, सुरक्षा प्रणालियाँ गणित या नियमों के आधार पर अनुमान लगा सकती थीं कि क्या कोई फिक्स काम करेगा। COHORT कुछ अलग करता है: यह हमले को फिर से चलाता है।
- उपमा: कल्पना कीजिए कि आप एक दरवाजे पर नया डेडबोल्ट (मजबूत ताला) लगाते हैं। केवल यह देखने के बजाय कि ताला मजबूत दिखता है या नहीं, आप उसी सटीक चोर को वापस बुलाते हैं जिसने पहले घुसपैकी की थी और उसे फिर से दरवाजा आज़माने के लिए कहते हैं। यदि चोर अंदर नहीं जा पाता है, और कर्मचारी अभी भी अपने डेस्क तक जाने के लिए दरवाजे से गुजर सकते हैं, तो फिक्स सफल है।
4. "ऑफिस को खराब न करने" का नियम
एक प्रमुख लक्ष्य यह सुनिश्चित करना है कि फिक्स गलती से अच्छे लोगों को बाहर न कर दे।
- चेक: एक फिक्स को स्वीकार करने से पहले, सिस्टम स्वचालित रूप से आंतरिक नेटवर्क को पिंग करता है और एक वेबसाइट पर जाने की कोशिश करता है। यदि फिक्स चोर को रोकता है लेकिन साथ ही कर्मचारियों को ईमेल भेजने या वेब पेज लोड करने से भी रोक देता है, तो सिस्टम इसे तुरंत अस्वीकार कर देता है।
5. डिफेंस को स्टैक करना (संचयी प्रभाव)
कभी-कभी एक लॉक पर्याप्त नहीं होता है। COHORT एक के ऊपर एक कई सफल लॉक्स को जोड़ सकता है।
- उपमा: यह डेडबोल्ट जोड़ने, फिर एक चेन जोड़ने, फिर एक सुरक्षा कैमरा लगाने जैसा है। सिस्टम यह परीक्षण करता है कि प्रत्येक नया स्तर पिछले स्तरों के ऊपर कैसे काम करता है और यह सुनिश्चित करता है कि वे एक-दूसरे को रद्द न करें।
उन्होंने क्या पाया?
शोधकर्ताओं ने इस प्रणाली का परीक्षण चार अलग-अलग प्रकार के साइबर हमलों (जैसे रैनसमवेयर, डेटा चोरी और नेटवर्क में फैलना) के खिलाफ तीन अलग-अलग आकारों के वर्चुअल ऑफिस बिल्डिंगों पर किया।
- परिणाम: मल्टी-एजेंट टीम (सजेस्टर + इम्प्लीमेंटर + क्रिटिक) अकेले काम करने वाले एकल AI एजेंट की तुलना में काम करने वाले फिक्स खोजने में 4.4 गुना अधिक सफल रही।
- सफलता दर: टीम द्वारा बनाए गए लगभग 47% फिक्स ने हमले को सफलतापूर्वक रोका और ऑफिस को भी चालू रखा।
- कैच (सीमा): वर्तमान में यह सिस्टम लिनक्स कंप्यूटरों और विशिष्ट प्रकार के नेटवर्क हार्डवेयर पर टेस्ट किया गया है। यह "स्क्रिप्टेड" हमलों (जहाँ चोर एक ज्ञात योजना का पालन करता है) के लिए डिज़ाइन किया गया है, न कि ऐसे चोर के लिए जो नया लॉक देखते ही अपनी रणनीति बदलने में सक्षम हो।
मुख्य बात
COHORT साइबर सुरक्षा के लिए एक "अभ्यास मैदान" है। यह एक सुरक्षित, वर्चुअल दुनिया में सुरक्षा सुधारों को आविष्कार करने, बनाने और परीक्षण करने के लिए AI विशेषज्ञों की एक टीम का उपयोग करता है। यह AI को हमले को बार-बार दोहराने देकर, ऐसे समाधान ढूंढता है जो बुरे लोगों को रोकते हैं बिना गलती से अच्छे लोगों को बाहर किए, जिससे मानव विशेषज्ञों को हफ्तों के खतरनाक ट्रायल-एंड-एरर से बचाया जा सके।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।