Dottrina anti-sciame: contenere le intrusioni coordinate degli agenti

Abstract degli autori

Gli agenti possono trasformare un’infrastruttura condivisa in un canale per intrusioni coordinate. L’incidente di Hugging Face e un’indagine separata su una wiki pubblica mostrano perché una valutazione di sicurezza potrebbe richiedere prove tratte da più esecuzioni e dagli artefatti che lasciano. Sosteniamo che l’unità operativa della difesa debba essere un episodio di coordinamento rivedibile, che colleghi i trasferimenti osservati, l’autorità sui compiti e la cronologia delle risposte. Il problema di ricerca centrale è l’individuazione prospettica degli episodi: stabilire quali azioni appartengano allo stesso episodio prima che un valutatore indichi quali ne fanno parte. Definiamo il coordinamento non autorizzato in relazione alle politiche di collaborazione e di delega dell’autorità, colleghiamo il coordinamento mediato dall’archiviazione alla stigmergia e precisiamo quali prove servano per distinguere l’influenza dalle cause comuni. I segnali di primo contatto sono un possibile elemento per l’individuazione; l’impostazione tiene conto anche dello stato ereditato e del suo uso successivo. La valutazione proposta confronta azioni isolate, finestre temporali mobili, gruppi noti ed episodi individuati prospetticamente, a parità di costi di revisione e di carico di lavoro dovuto ai falsi allarmi. Misura gli esiti dannosi in tutte le esecuzioni della popolazione assegnata e verifica se si ripresentano dopo la chiusura del canale e la messa in quarantena dello stato. Una ricostruzione dell’esportazione della wiki pubblica, verificata tramite checksum, distingue il calo delle scritture conservate dalle successive operazioni amministrative di pulizia. Il contributo consiste in una posizione fondata su un incidente, un’analisi descrittiva e un’impostazione per la valutazione. Rende verificabile la raccomandazione di monitorare le attività tra diverse esecuzioni, senza sostenere di aver sviluppato un nuovo rilevatore né di aver misurato un beneficio in termini di contenimento.