В РФ разработали программу, находящую вредоносных ботов

Российские исследователи разработали программу, способную находить ботов, которые участвуют в кибератаках. Свою работу на тему мониторинга и противодействия вредоносному влиянию в информационном пространстве социальных сетей специалисты опубликовали в журнале Social Network Analysis and Mining. 

В основе отечественной разработки — нейросеть, учитывающая более тысячи метрик, которые отличают ботов от живых людей. Эти метрики связаны не столько с их текущей активностью, которую боты уже научились хорошо имитировать, сколько с тем, как они развиваются во времени», — пояснил идею проекта ведущий научный сотрудник Лаборатории проблем компьютерной безопасности СПб ФИЦ РАН Андрей Чечулин. 

Созданное российскими специалистами приложение анализирует «возраст» аккаунта, описание профиля, оригинальность размещенного там фото и видео контента, оценивает характеристики и связи друзей с ним и друг с другом. «Например, аккаунт пользователя может существовать много лет, в то время как бот создается быстро и под конкретную задачу. Как правило, у бота нет оригинальных фотографий. Аккаунт человека последовательно развивается в соцсетях: учится, работает, женится, заводит друзей. Динамика развития этих характеристик у бота иная, а количество друзей и связи с ними носят более хаотичный порядок», — отметил Чечулин. 

Нейросеть учили на специально созданном «полигоне»: авторы разработки обучали искусственный интеллект на данных, собранных в экспериментальных группах в соцсетях, куда заранее ввели подготовленных для этой цели ботов. В итоге эксперимент подтвердил, что новый подход действительно работает и позволяет отслеживать и извлекать метрики, необходимые для более качественного анализа эволюции вредоносных ботов и выявления свойств целенаправленных воздействий в социальных сетях. 

В перспективе разработка российских специалистов может быть не просто приложением, обнаруживающим кибератаки, в которых участвуют вредоносные боты, но и позволит сделать шаг к более глубокому анализу атакующего и его возможностей.