Запознайте се с DarkBERT: Южнокорейски инструмент с ИИ за борба с киберпрестъпността в тъмната мрежа

Екип от южнокорейски изследователи е предприел безпрецедентната стъпка да разработи и обучи изкуствен интелект (ИИ) в така наречената „тъмна мрежа“. Наречен DarkBERT, инструментът има за цел да претърсва и индексира това, което може да намери, за да помогне да се хвърли светлина върху начините за борба с киберпрестъпността.

„Тъмната мрежа“ е част от интернет, която остава скрита и не може да бъде достъпна чрез стандартни уеб браузъри. Тази част от мрежата е известна с анонимните си уебсайтове и пазари, които улесняват незаконни дейности, като търговия с наркотици и оръжия и продажба на откраднати данни. Тъмната мрежа е убежище за киберпрестъпниците.

В „тъмната мрежа“ се използват сложни системи, които маскират IP адреса на потребителите, което затруднява проследяването на уебсайтовете, които те са посетили. Достъпът до тази част на мрежата изисква специализиран уеб браузър, най-популярният от които е Tor (The Onion Router). Tor се използва от около 2,5 милиона души всеки ден.

С възхода на моделите за обработка на естествен език като ChatGPT, подобна технология все по-често се използва като нов вид киберпрестъпление. Разработвайки изкуствен интелект, който може да се бори с това, изследователите искат да открият как големите езикови модели (LLM) могат да помогнат за това.

За тази цел изследователите са публикували статия, озаглавена „DarkBERT: A Language Model for the Dark Side of the Internet“ („DarkBERT: езиков модел за тъмната страна на интернет“), посветена на техните открития. Те са свързали своя модел с мрежата Tor и са събрали множество необработени данни.

Според екипа техният езиков модел е бил много по-добър в разбирането на тъмната мрежа от други модели, които са били обучени да изпълняват подобни задачи, включително RoBERTa, който изследователите на Facebook проектираха още през 2019 година.

„Нашите резултати от оценките показват, че езиковият модел, базиран на DarkBERT, превъзхожда този на известните предварително обучени езикови модели.“

пишат изследователите в своята статия

Според екипа DarkBERT има потенциал да бъде използван за различни цели в областта на киберсигурността, включително за идентифициране на уебсайтове, които продават рансъмуер или публикуват поверителни данни. Освен това той може да претърсва многобройните форуми в тъмната мрежа, които се актуализират ежедневно и да следи за всеки незаконен обмен на информация.

Можете да разгледате проучването на екипът в arxiv.org.