Onemogućavanje dronova kišobranom: ovako funkcionira FlyTrap metoda

  • Specifičan vizualni uzorak na kišobranu može manipulirati autonomnim praćenjem nekih komercijalnih dronova.
  • Metoda FlyTrap iskorištava ranjivosti u algoritmima računalnog vida temeljenim na neuronskim mrežama.
  • Eksperimenti s modelima kao što su DJI Mini 4 Pro i HoverAir X1 pokazali su da se dronovi mogu namamiti sve dok se ne uhvate.
  • Otkriće zahtijeva jačanje sigurnosti sustava dronova, izvan komunikacije i hardvera.

Kišobran za onesposobljavanje dronova

Proširenje autonomni dronovi s umjetnom inteligencijom To potpuno mijenja krajolik sigurnosti, nadzora, pa čak i modernog ratovanja. Ono što se prije nekoliko godina činilo kao znanstvena fantastika sada je rutina: bespilotne letjelice sposobne pratiti ljude, patrolirati granicama ili detaljno snimati bilo kakvo kretanje, praktički bez ljudske intervencije.

U ovom kontekstu prepunom vrhunske tehnologije, gotovo je nadrealno otkriti da predmet uobičajen poput kišobrana To može izazvati neke od ovih naprednih sustava. Grupa istraživača sa Sveučilišta Kalifornija, Irvine (UC Irvine) pokazala je da, uz pravi vizualni uzorak, jednostavan kišobran može "prevariti", privući, pa čak i neutralizirati određene modele komercijalnih dronova koji koriste autonomno praćenje temeljeno na računalnom vidu.

Uspon autonomnih dronova i zašto izazivaju toliku zabrinutost

Posljednjih godina upotreba bespilotne letjelice diljem svijeta. Više ne govorimo samo o malim rekreacijskim dronovima za snimanje spektakularnih videa, već o mnogo ozbiljnijim platformama koje se koriste za urbani nadzor, praćenje kritične infrastrukture, kontrolu granica ili podršku policijskim i vojnim operacijama.

U scenarijima kao što su rat između Rusije i Ukrajine Postalo je jasno koliko su dronovi postali bitni. Postoje modeli kamikaza, uređaji specijalizirani za praćenje ciljeva, sustavi povezani optičkim vlaknima kako bi se osigurala stabilna komunikacija i, sve češće, uređaji koji uključuju umjetnu inteligenciju kako bi samostalno donosili odluke tijekom leta.

Ova autonomija temelji se na korištenju napredni optički senzori i algoritmi računalnog vida Ove značajke omogućuju dronu da identificira ljude ili objekte, prati ih i reagira na njihove pokrete bez potrebe da pilot stalno ispravlja putanju. U potrošačkim proizvodima to se naziva funkcijama "aktivnog praćenja" ili "dinamičkog praćenja".

Problem je u tome što, kako se upotreba ovih sustava širi za nadzor, patroliranje i sigurnosne operacijeTakođer postoji sve veći rizik od zlouporabe: uznemiravanja, špijunaže, narušavanja privatnosti ili tajnog praćenja u prostorima gdje ljudi nisu ni svjesni da ih se promatra.

Istraživači i stručnjaci za kibernetičku sigurnost već dugo upozoravaju da zaštita ovih sustava ne može biti ograničena samo na elektroničke komponente (radio veze, šifrirane komunikacije, vatrozidove). vizualna percepcija i algoritmi umjetne inteligencije Oni koji donose odluke na temelju onoga što "vide" također mogu postati slaba točka, i upravo tu dolazi do izražaja neobičan eksperiment s kišobranom.

Projekt FlyTrap: kada kišobran postane obrambeno oružje

FlyTrap metoda za obmanjivanje dronova

Tim stručnjaka za sigurnost i računalni vid iz Sveučilište Kalifornije, Irvine Odlučili su ne slijediti uobičajeni put dizajniranja sve sofisticiranijih i ofenzivnijih dronova. Umjesto toga, postavili su drugačije pitanje: Je li moguće zaštita od autonomnih dronova korištenjem jednostavnih predmeta, bez pribjegavanja ometačima frekvencija, hakiranju ili skupoj vojnoj opremi?

Iz te ideje rođen je FlyTrap, metoda fizičkog napada na autonomne algoritme za praćenje Oslanja se na grafički uzorak posebno dizajniran da zbuni vizualni sustav drona. Umjesto elektroničkog onemogućavanja uređaja, cilj je manipulirati onim što "misli" da se događa ispred njegove kamere.

Istraživači su svoju analizu usmjerili na dronove koji koriste praćenje cilja na temelju računalnog vidaTo su uređaji koji detektiraju i prate osobu ili objekt na temelju vizualnih informacija koje snime njihove kamere. Među analiziranim modelima su i neki vrlo popularni na tržištu, kao što su DJI Mini 4 Pro, DJI Neo i HoverAir X1.

Nakon proučavanja kako ovi sustavi interpretiraju kretanje mete, tim je otkrio ključnu slabost: pod određenim uvjetima, algoritam se može manipulirati ako mu se predstavi pažljivo osmišljen vizualni uzorak što mijenja njihovu percepciju udaljenosti i smjera kretanja.

Ovaj uzorak, nazvan FlyTrap, otisnut je na površini običnog kišobrana. Rezultat je bilo iznenađujuće jeftino i dostupno obrambeno oružje protiv autonomnih dronova koje bi, na papiru, trebalo biti vrlo teško nadmudriti bez sofisticiranih tehničkih sredstava.

Kako točno funkcionira vizualni trik s kišobranom?

Srž FlyTrapa leži u načinu na koji algoritmi... autonomno praćenje temeljeno na neuronskim mrežama Oni interpretiraju ono što kamere drona snime. Ovi sustavi analiziraju sliku kadar po kadar i izračunavaju kako se meta kreće na zaslonu kako bi odlučili kamo se zrakoplov treba kretati i kojom brzinom.

Grafički dizajn otisnut na kišobranu uzrokuje da dron "čita" situaciju koja ne odgovara stvarnosti: uzorak je dizajniran tako da sustav vida zaključi da je meta udaljavanje od drona, kada je, u stvarnosti, osoba koja drži kišobran praktički još uvijek na istom mjestu.

Suočen s ovim pogrešnim tumačenjem, softver za praćenje radi ono za što je programiran: pokušava smanjiti udaljenost dok ne dosegne cilj, držeći ga unutar optimalnog raspona praćenja. Drugim riječima, dron se postupno približava, kontinuirano ispravljajući svoju putanju u pokušaju da "kompenzira" tu percipiranu udaljenost.

Ovo ponašanje stvara istinsko napad udaljene privlačnostiUmjesto da dezorijentira dron i uzrokuje da izgubi trag, kišobran ga zapravo mami da se približi sve više i više. Uređaj se može toliko približiti osobi koja drži kišobran da postaje laka meta za hvatanje mrežom ili čak za kontrolirani sudar.

Velika prednost ovog pristupa je što ne zahtijeva elektromagnetske smetnje ili pristup softveru dronaNema potrebe za hakiranjem, presretanjem kontrolnog signala ili korištenjem vojne opreme. Sve što je potrebno je kišobran s pravim dizajnom kako bi se iskoristila vrlo specifična slabost u algoritmima računalnog vida.

Testovi s komercijalnim dronovima i rezultati studije

Kako bi provjerili je li ideja više od pukog laboratorijskog kurioziteta, tim s UC Irvinea proveo je sustavni eksperimenti s komercijalnim dronovima koje uključuju funkcije autonomnog praćenja koje se danas široko koriste.

Istraživači su odabrali tri reprezentativna modela s potrošačkog tržišta: DJI Mini 4 Pro, DJI Neo i HoverAir X1Svi oni imaju načine rada "aktivnog praćenja" ili "dinamičkog praćenja" osmišljene kako bi uređaj mogao pratiti osobu bez potrebe da stalno koristi daljinski upravljač.

U testovima, osoba je stajala na otvorenom prostoru s otvorenim FlyTrap kišobranom, dok je dron aktivirao automatski način praćenja te osobe. Autonomnom sustavu je zatim dopušteno da obavlja svoj posao, bez ručnih korekcija, promatrajući kako reagira na grafički uzorak kišobrana.

Rezultati su bili uvjerljivi: u sva tri analizirana modela dronova, Metoda FlyTrap uspješno je privukla zrakoplov do vrlo kratkih udaljenosti, dovoljnih da ga fizički uhvate mrežom ili da ga po želji udare u drugu strukturu ili uređaj.

Istraživači su ponovili eksperimente pod različitim svjetlosnim i vremenskim uvjetima, postigavši ​​vrlo visoke stope uspjeha. Prema podacima predstavljenim na sigurnosnim forumima poput NDSS konferencije, sustav je održao svoju učinkovitost čak i uz varijacije u ambijentalnom svjetlu i okolini, što pojačava njegovu praktičnu održivost.

Kao dio procesa odgovornog otkrivanja, tim je priopćio ranjivost proizvođači uključenih dronova, uključujući DJI i HoverAir, prije nego što su svi tehnički detalji objavljeni. Cilj je bio dati tvrtkama vremena da istraže potencijalna ublažavanja ili ažuriranja firmvera koja bi ojačala otpornost njihovih algoritama na ove vrste fizičkih napada.

Rizici i slučajevi upotrebe: od javne sigurnosti do uznemiravanja

Osim anegdote o mogućnosti "lova" drona kišobranom, studija FlyTrapa donosi i ozbiljne sigurnosne implikacije i masovno postavljanje autonomnih sustava. Profesor Alfred Chen, koautor istraživanja i profesor računalnih znanosti na UC Irvineu, naglašava da je automatsko praćenje mač s dvije oštrice.

S jedne strane, ove funkcije su vrlo korisne za operacije javne sigurnosti, granične patrole ili nadzor infrastruktureOmogućuju dronu nadzor velikih područja ili praćenje osumnjičenika bez potrebe za kontinuiranim pilotiranjem, štedeći resurse i poboljšavajući sposobnost reagiranja vlasti.

S druge strane, ista tehnologija može se koristiti i za mnogo manje plemenite svrhe: Individualno uznemiravanje, špijunaža, narušavanje privatnosti u javnim ili privatnim prostorima, neovlašteno praćenje ljudi itd. Kada svatko može kupiti dron s autonomnim praćenjem i koristiti ga u upitne svrhe, ravnoteža između sigurnosti i rizika postaje komplicirana.

Shaoyuan Xie, glavni autor studije i ujedno računalni znanstvenik, ističe lakoću kojom jednostavan kišobran može za kontrolu ponašanja određenih autonomnih dronova To nas prisiljava da preispitamo korištenje ovih uređaja u osjetljivim okruženjima. Ako ih je tako lako fizički manipulirati, možda bi njihovo korištenje trebalo ograničiti ili regulirati u scenarijima u kojima bi sigurnosni propust mogao imati ozbiljne posljedice.

Nadalje, napad se ne može koristiti samo za neutralizirati neprijateljske ili invazivne dronoveali i kako bi izbjegla legitimni nadzor. Organizirana skupina mogla bi koristiti varijacije uzorka FlyTrap kako bi se sakrila od policijskih ili vojnih dronova, stvarajući zone sjene ili uzrokujući da se zrakoplovi previše približe i postanu ranjivi.

Fizički napad koji ponovno otvara raspravu o kibernetičkoj sigurnosti dronova

Jedan od najupečatljivijih aspekata slučaja FlyTrap jest taj što uključuje fizički napad na algoritme percepcijeNije riječ o digitalnom upadu. Nema hakiranja firmvera, nema udaljenog pristupa sustavu niti manipuliranja radio komunikacijama. Sve se događa u stvarnom svijetu, ispred kamere drona.

Ove vrste ranjivosti, poznate kao fizički napadi, pokazuju da sigurnost AI sustava To ide daleko dalje od kontrolnog softvera i podatkovnih mreža. Ako algoritam koji interpretira stvarnost može biti prevaren vizualnim obrascima u okruženju, slaba karika mogla bi biti nešto trivijalno poput uzorka kišobrana.

U slučaju FlyTrapa, uzorak je posebno dizajniran za iskorištavanje nedostaci u načinu na koji neuronske mreže izračunavaju kretanje i udaljenost do cilja. Umjesto skrivanja osobe, percepcija se manipulira tako da dron vjeruje da se osoba udaljava.

Ovaj pristup naglašava da standardne sigurnosne mjere - šifriranje komunikacije, jaka autentifikacija, kontrole pristupa - nisu dovoljne za zaštitu UAS sustav s autonomnim funkcijamaTakođer je bitno ojačati otpornost algoritama računalnog vida na zlonamjerne vizualne obrasce.

Kako upotreba dronova s ​​umjetnom inteligencijom postaje sve raširenija u urbana okruženja, kritična infrastruktura i policijske operacijeIgnoriranje ovakvih rizika može otvoriti vrata ozbiljnim incidentima. Ne radi se samo o tome da netko obori komercijalni dron, već o sličnim strategijama koje se primjenjuju u kontekstima veće strateške osjetljivosti.

Obrambene primjene i ograničenja metode kišobrana

Iz perspektive javnosti, otkriće UC Irvinea također nudi mogućnost jeftin obrambeni alatOsoba koju prati dron u autonomnom načinu praćenja teoretski bi mogla koristiti kišobran s uzorkom FlyTrap kako bi privukla uređaj i neutralizirala ga, uvijek unutar zakonskih granica svoje zemlje.

Ova mogućnost otvara raspravu o pravo na samoobranu od zračnog nadzoraPogotovo u slučajevima uznemiravanja, špijunaže ili nezakonitog zadiranja u privatni život. Suočeni s tehnologijama nadzora koje se čine nedostižnima prosječnom građaninu, jednostavan predmet poput kišobrana postaje svojevrsna pristupačna protumjera.

Međutim, sam istraživački tim upozorava da FlyTrap nije magično rješenje primjenjivo na bilo koji dronNjegova učinkovitost ovisi o uređaju koji koristi određene algoritme praćenja temeljene na računalnom vidu i o aktiviranom autonomnom načinu praćenja.

Nadalje, repliciranje uzorka bez dubokog razumijevanja načina na koji neuronske mreže obrađuju slike možda neće dati isti rezultat. Samo ispis privlačnog dizajna i očekivanje da će funkcionirati nije dovoljno: uspjeh metode leži u matematička i eksperimentalna optimizacija grafičkog uzorka.

Pravni okvir također se mora uzeti u obzir: obaranje ili hvatanje drona može biti regulirano ili čak zabranjeno, ovisno o zemlji i vrsti operacije koju uređaj izvodi. Prije upotrebe bilo koje tehnike neutralizacije, koliko god jednostavna izgledala, bitno je... razumjeti propise o zraku i privatnosti Trenutno.

Ono što je jasno jest da je ova vrsta istraživanja korisna za pritisak na proizvođače i regulatore Kada je riječ o poboljšanju sigurnosnih standarda, kako bi se spriječile zlouporabe u korištenju dronova, tako i kako bi se spriječilo njihovo tako lako manipuliranje pomoću fizičkog objekta.

Uzevši sve u obzir, slučaj FlyTrap pokazuje da tehnološka sofisticiranost autonomnih dronova ne čini ih neranjivima. kišobran s pravim uzorkomU kombinaciji s dobrim razumijevanjem kako ugrađena umjetna inteligencija "vidi" svijet, to može pretvoriti jednostavnu šetnju po kiši u najgori mogući scenarij za dron koji je mislio da ima sve pod kontrolom.

manja latencija na rubu AIA
Povezani članak:
Edge AI i edge computing za AI s nižom latencijom