Ловушка (Tarro de miel)
Ловушка — это ресурс кибербезопасности, специально созданный с намеренно заложенными уязвимостями, чтобы выступать в роли приманки. Её основная функция — перехватывать атакующих или автоматизированные системы в изолированной среде, позволяя изучать их тактики, защищать реальные системы производства и выигрывать время для реагирования.
Происхождение и внедрение
Изначально концептуально сформировалась в 1986 году благодаря Клиффорду Столлу и была закреплена в 1990-х. Ловушка развёртывается путём настройки серверов, сетей или баз данных без пользователей или легитимного трафика, так что любое зарегистрированное взаимодействие считается подозрительным. Уровень взаимодействия варьируется от базовых симуляций (низкое взаимодействие) до полноценных рабочих сред (высокое взаимодействие).
Актуальность сегодня
В Искусственном Интеллекте (ИИ):
Согласование и контроль агентов (Keeps AI in check): используется как песочница или контролируемая среда тестирования, где оцениваются автономные агенты, чтобы определить, пытаются ли они нарушить свои этические ограничения или эксплуатировать уязвимости до вывода в продакшн.
Защита от скрейпинга и инъекций промптов: помогает перехватывать неавторизованных ботов, которые извлекают информацию без разрешения, а также изучать, как модели реагируют на атаки prompt injection с помощью API-приманок.
В криптовалютах и блокчейне:
Защита инфраструктуры: протоколы DeFi и биржи разворачивают фальшивые ноды или кошельки (wallets) с кажущимися неисправностями, чтобы привлечь киберпреступников и выявить брешь в безопасности до того, как она затронет реальные средства.
Мошенничества в смарт-контрактах: в сфере Web3 этот термин также используется для описания вредоносных смарт-контрактов, созданных мошенниками; они выглядят как ошибка, которая позволила бы вывести деньги, но блокируют вывод средств, как только жертвы пополняют свои средства.
#Web3
Ловушка — это ресурс кибербезопасности, специально созданный с намеренно заложенными уязвимостями, чтобы выступать в роли приманки. Её основная функция — перехватывать атакующих или автоматизированные системы в изолированной среде, позволяя изучать их тактики, защищать реальные системы производства и выигрывать время для реагирования.
Происхождение и внедрение
Изначально концептуально сформировалась в 1986 году благодаря Клиффорду Столлу и была закреплена в 1990-х. Ловушка развёртывается путём настройки серверов, сетей или баз данных без пользователей или легитимного трафика, так что любое зарегистрированное взаимодействие считается подозрительным. Уровень взаимодействия варьируется от базовых симуляций (низкое взаимодействие) до полноценных рабочих сред (высокое взаимодействие).
Актуальность сегодня
В Искусственном Интеллекте (ИИ):
Согласование и контроль агентов (Keeps AI in check): используется как песочница или контролируемая среда тестирования, где оцениваются автономные агенты, чтобы определить, пытаются ли они нарушить свои этические ограничения или эксплуатировать уязвимости до вывода в продакшн.
Защита от скрейпинга и инъекций промптов: помогает перехватывать неавторизованных ботов, которые извлекают информацию без разрешения, а также изучать, как модели реагируют на атаки prompt injection с помощью API-приманок.
В криптовалютах и блокчейне:
Защита инфраструктуры: протоколы DeFi и биржи разворачивают фальшивые ноды или кошельки (wallets) с кажущимися неисправностями, чтобы привлечь киберпреступников и выявить брешь в безопасности до того, как она затронет реальные средства.
Мошенничества в смарт-контрактах: в сфере Web3 этот термин также используется для описания вредоносных смарт-контрактов, созданных мошенниками; они выглядят как ошибка, которая позволила бы вывести деньги, но блокируют вывод средств, как только жертвы пополняют свои средства.
#Web3
