CyberCane: Neuro-Symbolic RAG for Privacy-Preserving Phishing Detection with Formal Ontology Reasoning
CyberCane is een neuro-symbolisch framework dat phishingdetectie verbetert door deterministische regels te combineren met privacy-bewuste RAG-technologie en formele ontologie-redenering, waardoor het zeer nauwkeurig en veilig is tegen AI-gegenereerde aanvallen.
Oorspronkelijk artikel gelicentieerd onder CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dit is een AI-gegenereerde uitleg van het onderstaande artikel. Het is niet geschreven of goedgekeurd door de auteurs. Raadpleeg het oorspronkelijke artikel voor technische nauwkeurigheid. Lees de volledige disclaimer
Stel je voor dat je de beveiliger bent van een enorm, hypermodern ziekenhuis. Je moet de voordeur bewaken tegen oplichters (phishers), maar er is een probleem: de patiënten en artsen moeten razendsnel naar binnen kunnen. Als je per ongeluk een echte dokter tegenhoudt omdat je hem aanziet voor een dief, kan dat levensgevaarlijk zijn. En je mag de privégegevens van de patiënten ook niet zomaar aan buitenstaanders laten zien om te vragen: "Hé, is dit een boef?".
Dit is precies het probleem waar onderzoekers van CyberCane naar hebben gekeken. Ze hebben een slimme, digitale uitsmijter gebouwd die drie dingen tegelijk kan: razendsnel zijn, extreem nauwkeurig, en super geheimzinnig met privégegevens.
Hier is hoe CyberCane werkt, uitgelegd met een simpele metafoor:
De "Twee-Staps-Check" (Het Neuro-Symbolische Systeem)
CyberCane werkt niet met één enkele controle, maar met een slimme combinatie van een strenge inspecteur en een ervaren detective.
Stap 1: De Strenge Inspecteur (De Symbolische Fase)
Stel je een uitsmijter voor bij een club die een checklist heeft. Hij kijkt alleen naar de basis:
- "Draag je een uitnodiging?" (Is de afzender echt wie hij zegt dat hij is?)
- "Staat je naam op de lijst?" (Klopt het e-mailadres met de website?)
- "Heb je een verdacht wapen bij je?" (Staat er een gekke link in het bericht?)
Dit gaat razendsnel en kost bijna geen moeite. Als de inspecteur ziet dat je geen ID hebt en een verdacht mes draagt, word je direct geweigerd. Geen discussie. Dit is de "symbolische" kant: harde regels die nooit twijfelen.
Stap 2: De Ervaren Detective (De RAG-fase)
Soms is het lastiger. Iemand ziet er netjes uit, heeft een ID, maar hij praat een beetje vreemd of probeert je heel erg te overtuigen om je pincode te geven. De inspecteur weet het niet zeker en geeft de persoon door aan de Detective.
De Detective is een superintelligent brein (een AI), maar hij heeft een strikte regel: hij mag geen namen of medische gegevens zien. Voordat de Detective het dossier krijgt, worden alle namen, telefoonnummers en burgerservicenummers met een zwarte marker onleesbaar gemaakt (dit noemen ze redactie).
De Detective kijkt vervolgens in een enorme bibliotheek met "verhalen van eerdere overvallen" (de RAG of Retrieval-Augmented Generation). Hij vergelijkt de nieuwe persoon met duizenden bekende oplichters. "Hé," zegt de Detective, "deze manier van praten en dit verhaal lijken 99% op een bekende truc die we vorig jaar zagen!"
Waarom is dit zo bijzonder?
- De "Geen-Foute-Alarmen" Garantie: In een ziekenhuis wil je geen valse alarmen. CyberCane is zo ingesteld dat hij liever een keer een verdachte mist, dan dat hij een belangrijke medische mail van een arts blokkeert. Hij is extreem voorzichtig met wie hij "de boef" noemt.
- Het "Waarom"-Bewijs (De PhishOnt-Logica): De meeste AI's zeggen alleen: "Dit is een boef." CyberCane zegt: "Dit is een boef, omdat de afzender geen geldig paspoort heeft én hij je probeert te bang te maken met een deadline." Dit helpt de IT-medewerkers om precies te begrijpen wat er aan de hand is.
- Privacy als Prioriteit: Omdat de Detective alleen met "geanonimiseerde" dossiers werkt, kan het systeem veilig worden gebruikt in sectoren waar privacy heilig is, zoals de zorg of de bankwereld.
Samenvatting
CyberCane is als een beveiligingssysteem dat de snelheid heeft van een automatische deur, de strengheid van een wetboek, en het brein van een rechercheur—zonder ooit een geheim van de patiënt te verklappen.
Verdrinkt u in papers in uw vakgebied?
Ontvang dagelijkse digests van de nieuwste papers die bij uw onderzoekswoorden passen — met technische samenvattingen, in uw taal.