Компьютерная наука > Криптография и безопасность [представлена 15 сентября 2026 года] Название: The MLA Simular: Cyber Operations Симуляция на основе Attack & Protection Graphs View PDF HTML (экспериментальный) Резюме: Мы разработали симулатор ТЗА — кибер-операционный имитатор, основанный на языке метаатака (MAL). Симулятор ТЗА предназначен для принятия решений о кибератаки и оборонной имитации, системного анализа и разработки автоматизированных агентов. Создавая симулятор вокруг языка атаки, он может быть адаптирован к различным областям цели без изменения исходного кода. Мы использовали симулятор для двух тематических исследований, где мы обучили два типа агентов автоматизированным кибер-операциям: оборонительный агент и наступательный агент. Для того чтобы заложить основу экспериментов, мы основываем модели на данных, собранных из копированной сети в кибер-диапазоне CRATE. Мы обнаружили, что курс подготовки нападавших мог бы достигать установленных целей более эффективно по сравнению с сопоставимыми методами поиска и что квалифицированный защитник вызвал меньше затрат, чем наивный эвристический агент в шумных условиях боевой готовности. Проверив нападавшего на RL против защитника, мы обнаружили, что деятельность правозащитников значительно снизилась. Это подчеркивает важность киберимитаторов нападений для содействия подготовке как наступательных, так и оборонительных агентов. Симулятор ТЗА и связанные с ним инструменты общедоступны и обеспечивают общие интерфейсы для…
Симулятор ТЗА: Симулирование кибер операций на основе графы атаки и обороны
arXiv: 2609.16563v1 Annuate Type: Cross Brieft: Мы разработали Simular, киберимитатор операций на языке метаатак (MAL). Симулятор ТЗА предназначен для принятия решений о кибератаки и оборонной имитации, системного анализа и разработки автоматизированных агентов. Создавая симулятор вокруг языка атаки, он может быть адаптирован к различным областям цели без изменения исходного кода. Мы использовали симулятор для двух тематических исследований, где мы обучили два типа агентов автоматизированным кибер-операциям: оборонительный агент и наступательный агент. Для того чтобы заложить основу экспериментов, мы основываем модели на данных, собранных из копированной сети в кибер-диапазоне CRATE. Мы обнаружили, что курс подготовки нападавших мог бы достигать установленных целей более эффективно по сравнению с сопоставимыми методами поиска и что квалифицированный защитник вызвал меньше затрат, чем наивный эвристический агент в шумных условиях боевой готовности. При испытании нападающего RL