Игры в теории и на практике. Касперский, безопасность и наивняк.
Click to view*смотрит интервью со спецами"
Касперский страшно разочаровал.
Наивность(деланная? настоящая?) - как у священника-семинариста на первом курсе.
Пункт про собеседования заставил выпасть в осадок.
Ага, конечно, хакеры на собеседовании, желающие проникнуть в организацию с целью перехвата контроля над её деятельностью, будут говорить именно так:)
Про честность в Теории Игр.
Многое зависит от условий игры и от типа игры.
Выигрышная стратегия в покере, отработанная искусственным интеллектом - включает в себя такой тип игры, где игрок блефует чаще, чем говорит правду.
"Сначала Libratus знала только правила покера - какие карты есть, какие комбинации сильнее, в какой последовательности ходят игроки. Создатели программы сказали ей играть самой с собой в покер, и она училась на своих ошибках. После нескольких триллионов раздач компьютер научился понимать, какие действия ведут к выигрышу, а какие к проигрышу - и действовал так, чтобы получить наибольшую прибыль.
Как уверяет Тумас Сандхольм, программе никогда не показывали историю раздач, сыгранных людьми. Подробнее про то, как работает алгоритм, - в научной публикации Сандхольма и Ноама Брауна.
«Да что ж это за хрень!»
Против Libratus играли четверо профессионалов, заработавших на покере миллионы долларов. Донг Ким, Джейсон Леc, Джимми Чу и Дэниэл МакАлэй - специалисты по игре в покер один на один. Лес и Ким в 2015 году играли против Claudico. Ким тогда выиграл, Лес - проиграл.
Матч проходил в течение 20 дней. Каждый день каждый из четырех игроков проводил за компьютером по 12 и больше часов. Они должны были сыграть 120 тысяч раздач. При каждой раздаче противникам давалось по 20 тысяч фишек.
В первые дни игроки думали, что им легко удастся найти изъян в программе. Со временем они убедились - это невозможно или как минимум непросто. Libratus начала выигрывать с первого же дня. Только на шестой день людям удалось сократить преимущество, но днем позже оказалось, что компьютер стал играть еще лучше. И так происходило раз за разом.
По словам Джейсона Леса, у него всегда было ощущение, что он играет против очень сильного человека, но компьютер атаковал гораздо агрессивнее. Как рассказывает Лес, однажды у него было на руках два валета. Это достаточно сильная карта, особенно при игре один на один. Лес сделал первую ставку, компьютер ответил. На столе появились три карты - восемь, семь, два, причем разных мастей (это означает, что нельзя собрать сильную комбинацию флаш). Соответственно, Лес был уверен, что сейчас он почти наверняка побеждает и сделал следующую ставку. В ответ компьютер поднял ставку в десятки раз.
«Я бы не сказал, что это было неправильно, но это выглядело как „Да что ж это за хрень“», - вспоминал потом Лес. Каждый вечер после игры люди получали логи программы - выяснилось, что у компьютера тогда был король-десять, то есть это был блеф.
Человек никогда бы не сделал такую большую ставку с целью выиграть сравнительно маленький банк - на тот момент в банке было примерно шесть минимальных ставок.
Рядовые игроки в покер не умеют скрывать своих карт - обычно при хороших картах они ставят много, при плохих сбрасывают или ставят мало. Профессионалы играют более гибко - они варьируют ставки так, чтобы их противник по размеру ставок не мог определить, какие примерно у него карты. Компьютер справился с этой задачей блестяще: он разбивал свои ставки не на два-три-четыре размера, как делают профессионалы, а на 10 и больше.
Людям было очень трудно понять, какие карты сейчас у их соперника. Компьютер научился и блефовать, и считывать блефы - то есть у него появились навыки, без которых невозможно выиграть в покер.
«Поначалу мы играли с ним, как с Claudico, и это было большая ошибка. Мы попробовали несколько стратегий, но они не работали. Мы попробовали играть с ним, как с человеком - но и это не работало, хотя все шло не так уж плохо. Мы меняли стратегии, чтобы найти уязвимости, но не преуспели в этом», - рассказал Донг Ким. В один из дней игроки от отчаяния стали поднимать ставки компьютера в 80 процентах случаев. И это не сработало."
Информатик-безопасник разве может не знать таких кейсов?
Это ведь означает, что уже сейчас есть нейросети-ИИ, которые пишут вирусы и антивирусы, учась на своих ошибках, и делают это быстрее человека. К тому же, у них нет чувства страха, которое сдерживает человеческие стратегии в ситуации высоких рисков.
Соответственно, разница между ними будет в мощностях, на которых их будут запускать и в нюансах настройки.
Грядут цифровые бури...
В них может утонуть всё, что не в танке и не "в сейфе".
Опять же, хронотоп решает.
В математическом пространстве, где функция времени стремится к бесконечности, конечный выигрыш честным способом может быть познан как выгодный относительно самообучающегося математического игрока.
Но продуктивный срок человеческой жизни намного короче, а возможность невозбранно обмануть, пользуясь дырами в системе, есть всегда.
Про грехи и переход на темную сторону.
Помимо самых "линейных" искушений, бывает ведь и внешнее давление.
И способы сопротивления Темной Стороне, которая будет тебя пытать, выматывать, шантажировать, играть с тобой, запугивать, угрожать жизням близких или использовать личную информацию в своих интересах - совершенно не рассмотрены.
От кибербезопасника с "именем" ждешь немного других выводов.
Под конец был упомянут "полтергейст" - вот про это бы и рассказать народу, и как защититься от таких.
Например, про взломы оборудования клиник, больниц, медицинских центров.
Там такие возможности для терактов и шантажа, что странно, что этого ещё не произошло...
*погуглила*
Произошло, и не раз,но громкого скандала не было.
Что странно:(
Видно, задели только простых людей, важных шишек не зацепило.
http://doctorpiter.ru/articles/13718/
https://meduza.io/feature/2017/05/31/hakery-vzlomali-bazu-kliniki-plasticheskoy-hirurgii-i-opublikovali-25-tysyach-fotografiy-ee-klientov
https://ura-inform.com/ru/neformat/2012/04/14/khaker-vzlomal-kliniku-abortov
http://fcinfo.ru/technology/334-hakery-vzlomali-kamery-chastnoy-moskovskoy-kliniki.html
https://media.az/society/1067721111/haker-vzlomavshiy-akkaunty-izvestnoy-bakinskoy-kliniki-grozitsya-rasprostraneniem-lozhnoy-informacii/