Microsoft sponsorise cette année un concours d’évasion de la sécurité du Machine Learning, avec ses partenaires CUJO AI, VMRay et MRG Effitas, a annoncé la société.

Le concours, qui accueille à la fois les praticiens du Machine Learning (ML) et les professionnels de la cybersécurité, permettra aux chercheurs d’exercer leurs compétences de défenseur et d’attaquant, selon Microsoft.

L’événement s’appuie sur une compétition similaire lancée au village AI en août 2019 au DEFCON 27, où les concurrents ont participé à une attaque en boîte blanche contre les modèles ML de logiciels malveillants statiques, beaucoup d’entre eux identifiant des approches qui contournaient complètement et simultanément trois modèles ML anti-programme malveillant.

Le concours de cette année, dit la société de technologie, est également conçu pour mettre en lumière les contre-mesures contre les comportements adversaires, mais aussi pour sensibiliser aux différentes manières dont les logiciels malveillants peuvent échapper aux systèmes ML.

Les chercheurs qui obtiennent les meilleurs scores à l’événement sont tenus de publier leurs stratégies de détection ou d’évasion afin de gagner. Cette année, deux défis différents sont proposés aux chercheurs.

Le Defender Challenge, qui se déroulera du 15 juin au 23 juillet 2020, est destiné au développement de nouvelles défenses pour les attaquants. Les soumissions seront soumises à des tests réels et devront détecter de vrais logiciels malveillants à des taux modérés de faux positifs.

Entre le 6 août et le 18 septembre 2020, il y aura un défi d’attaquant, qui comportera un modèle de menace de boîte noire. Un accès API sera fourni aux modèles antimalware hébergés, y compris ceux développés avec succès dans le Defender Challenge.

Les candidats devront éviter ces modèles en utilisant des résultats de requête «rigides» et des échantillons des soumissions finales seront exécutés dans un bac à sable pour vérifier leur fonctionnalité. Le classement final tiendra compte des taux d’évasion et du nombre total de requêtes API requises.

Microsoft promet des prix pour …

Voir la source de cette publication