ماليسيوس سكِل بنش: معيار شامل لكشف مهارات الوكلاء الخبيثين

في عصرٍ تتزايد فيه التهديدات الرقمية بشكل مستمر، يتطلب الأمر أداة قوية لتحليل وكشف المخاطر المحتملة. لذا، تمّ إطلاق 'ماليسيوس سكِل بنش' (MaliciousSkillBench)، وهو معيار شامل يهدف إلى تحسين الكشف عن مهارات الوكلاء الخبيثين (malicious agents).

تقوم مهارات الوكلاء بتوسيع نطاق عمل نماذج اللغات الضخمة (Large Language Models) عبر حزم تعليمات قابلة لإعادة الاستخدام، مما يتيح قنوات توزيع مباشرة للسلوكيات الضارة. ولكن، التحدي الرئيسي هو تنوع البيانات في هذا المجال، حيث توجد مجموعات بيانات مهارات خبيثة متنوعة، مما يجعل عملية التجميع والتقييم صعبة.

يتضمن 'ماليسيوس سكِل بنش' تجميع 13 مصدرًا عامًا، 11 منها تساهم بأصول خبيثة رئيسية، وتم تقليص أكثر من 8414 سجلًا خبيثًا إلى 7539 هوية فريدة موزعة على 4588 عائلة هيكلية تشغيلية.

وبعد إجراء استبعاد صارم للتعارضات، يحتوي المعيار الرئيسي على 9740 مهارة: 7505 منها خبيثة و2235 benign. وقد أظهرت الاختبارات أن هناك اختلافات كبيرة في مكونات التهديد بناءً على المصادر، مما يعكس الحاجة الماسة إلى تقييم شامل لهذه المهارات.

لقد تمت تجربة ثلاثة كاشفات نصوص تم تعلمها وثلاثة ماسحات مهارات تجارية، حيث أظهرت الكاشفات مقاييس دقة جيدة، ولكنها واجهت تحديات أثناء التقييم وفقًا لمصادر مختلفة. وبالمثل، كانت المسحات التجارية لديها أنظمة تشغيل غير مرضية، مما يزيد من ضرورة الاهتمام بالتوازن بين مهام اكتشاف التهديدات والحد من الإيجابيات الكاذبة.

إن الكشف الموثوق عنه مهارات خبيثة يتطلب بالتالي تغطية أوسع المعايير الضرورية لتقييم سلوكيات الهجوم مع السعي نحو تحسين عمليات الكشف بشكل مستدام.

ما رأيكم في هذا التطور الثوري؟ هل تعتقدون أن هذا المعيار سيساعد في تعزيز حماية الأنظمة من التهديدات؟ شاركونا آرائكم في التعليقات!