BAg-IDS: A Blockchain-Enabled Agentic AI Architecture for Trustworthy Intrusion Detection
BAg-IDSは、自律エージェントと較正済みアンサンブルを活用してHyperledger Fabricレジャー上で侵入検知の判定を共同署名する、分散型かつブロックチェーン対応のアーキテクチャであり、約2秒の構造的コンセンサス遅延を伴いながら、ほぼ完璧な精度（99.98%）と信頼できる認証を実現している。
原論文は CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) でライセンスされています。 これは以下の論文のAI生成解説です。著者が執筆または承認したものではありません。技術的な正確性については原論文を参照してください。 免責事項の全文を読む
デジタル界において、セキュリティチームはコンピュータネットワークへの侵入を試みる侵入者を検知するために、自動化されたシステムに頼っています。これらのシステムは「侵入検知システム」として知られ、過去の攻撃から学習して新しい攻撃を認識する高度なソフトウェアを用いることで、トラブルの発見において驚異的なスキルを身につけてきました。しかし、重大な問題が依然として残っています。それは、システムが脅威を検知した際、オペレーターはただその判定を信じるしかないという点です。その決定を裏付ける独立した目撃者は存在せず、起きた出来事のデジタル記録は、巧妙な攻撃者によって改ざんされたり削除されたりする可能性があります。もしソフトウェアがミスをしたり、実行中のコンピュータが侵害されたりすれば、その結果、無害なユーザーに対して有害なアクションが取られたり、あるいは実際の攻撃が見逃されたりすることになります。核心となる課題は、単に正確であるだけでなく、信頼できるシステムを構築することです。つまり、いかなるアクションが取られる前にも、決定自体が複数の独立した当事者によって検証され、かつその決定の記録が改ざんできないようにすることです。
研究チームは、この問題を解決するために「BAg-IDS」と呼ばれる新しいシステムを構築しました。単一のコンピュータに最終判断を委ねるのではなく、彼らは検知、再確認、そしてすべての警告を証明するために協力し合う自律的なソフトウェアエージェントのネットワークを作成しました。ドアを施錠する前に、警備員が2人の独立した他の警備員から意見を聞き、さらにその合意内容を、誰も消去できない永久で不変の台帳に書き留めなければならない状況を想像してみてください。これが新しいアーキテクチャの本質です。このシステムは、ブロックチェーンに似た特殊なタイプのデジタル台帳を使用して、意思決定プロセスのあらゆるステップを記録します。これにより、攻撃者をブロックする決定が下された場合、それが独立したエージェントのグループによって検証されており、その合意の証拠が偽造や後からの変更が不可能な形で保存されていることが保証されます。
このシステムは、スピードを維持するために巧妙な分業設計がなされています。ほとんどの場合、「反射（リフレックス）」パスで動作し、3つの異なる検知モデルを用いたチームによって、ミリ秒単位でネットワークトラフィックをスキャンします。これらのモデルは、単独のモデルが行うよりも信頼性の高い単一の決定を下すために連携して機能します。もしシステムがトラフィックに対して確信が持てない場合は、推測するのではなく、一時停止してセカンドオピニオンを求めます。システムが攻撃が発生していると確信したときにのみ、より低速で慎重な段階へと移行します。この段階では、アラートは独立した「公証人（ノタリー）」エージェントのグループに送られます。各公証人は独自にアラートをチェックし、デジタル投票を行います。アラートは、多数派の公証人が同意した場合にのみ承認されます。この投票プロセス全体がブロックチェーン上に記録され、誰がいつ同意したかという永久で改ざん不可能な履歴が作成されます。
研究者たちは、数百万のネットワークフローを含む実世界のデータセットを用いてこのシステムをテストしました。その結果、システムは非常に高い精度を示すことが分かりました。ある標準的なテストセットにおいて、システムはすべての決定において96.6%の割合で攻撃を正しく特定しました。さらに重要なことに、公証人グループによって証明された特定の警告については、精度が99.7%に上昇し、誤検知率はわずか0.04%でした。これは、システムが「これをブロックせよ」と言うとき、それはほぼ確実に正しいことを意味します。また、システムは騙そうとする攻撃に対しても耐性があることが証明されました。研究者が、1つの検知モデルが汚染され、間違いを犯し始めたシナリオをシミュレートした際、システムは自動的にその欠陥のあるモデルの影響力を減少させました。全体の精度はごくわずかに低下しただけであり、チームベースのアプローチが、たとえ一員が侵害されたとしてもシステムを保護することを示しました。
もう一つの重要な発見は、決定に至るまでの時間の扱い方です。ブロックチェーンによる投票プロセスには数秒かかるため、研究者たちは、このステップが本当に重要なアラートに対してのみ行われるようにしました。初期のスキャンは瞬時に行われますが、最終的な証明済みの決定には、投票ごとに約2秒かかります。この遅延は、合意が真正であり、単独の悪意ある主体によって急かされることがないことを保証するために必要な、設計上の構造的な部分です。システムは、この慎重で低速なプロセスを、アラートを発生させたごく一部のトラフィックにのみ適用することで対処しており、それ以外のトラフィックはフルスピードで流れます。このバランスにより、システムはリアルタイムでの使用に十分な速さと、信頼に足る十分なセキュリティを両立させています。
このシステムには人間的な要素も含まれています。最も深刻なアラートについては、アクションが実行される前にセキュリティオペレーターがレビューを行うことができます。極めて重要なことに、オペレーターの行動さえもブロックチェーンに記録されます。もしオペレーターがブロックを承認したり設定を変更したりする場合、その決定には署名がなされ、永久に保存されます。これにより、コンピュータが何を決定したかだけでなく、人間が何を決定したかも記録される完全な監査証跡が作成され、プロセス全体が透明かつ説明責任を果たせるものになります。研究者たちは、高速な初期検知から、低速で検証された合意、そして人間の監視に至るこのフルスタックのテクノロジーが、標準的なコンピュータハードウェア上で動作することを実証し、このような安全なシステムが実社会での使用において実用的であることを証明しました。
テストにおいて、システムは、元々学習した古いデータとは異なる特性を持つ、2025年に独立して生成された新しいデータセットについても評価されました。システムはうまく適応し、証明されたアラートに対して99.98%の精度を維持しました。これは、このアプローチが堅牢であり、完全に作り直すことなく、異なる種類のネットワークトラフィックにも対応できることを示唆しています。研究者たちは、機械学習を分散型の投票システムおよび人間の監視と組み合わせることで、正確で、汚染に強く、かつ完全に監査可能な侵入検知システムを作ることが可能であると結論付けました。この成果は、単に検知器を賢くするだけでなく、決定の信頼性そのものが決定と同じくらい重要であるという枠組みを構築するものです。
自分の分野の論文に埋もれていませんか？
研究キーワードに一致する最新の論文のダイジェストを毎日受け取りましょう——技術要約付き、あなたの言語で。