Исследователи представили метод защиты городских систем от атак на данные

Группа исследователей разработала систему цифровых двойников, способную выявлять скрытые атаки типа «инъекция ложных данных» в городских сетях мониторинга пешеходных потоков. Метод опирается на физические законы сохранения потока, что позволяет обнаруживать аномалии даже при попытках злоумышленников имитировать легитимные показатели датчиков.

В основе решения лежит алгоритм адаптивной конформной калибровки, который автоматически устанавливает пороги срабатывания тревоги. В отличие от традиционных систем, полагающихся на ручную настройку, данный подход использует графовую локализацию для оценки направленных потоков. Модель обучается на остаточных значениях закона сохранения, связывая измеренные и неизмеренные сегменты городской инфраструктуры.

Эффективность метода была протестирована на данных Мельбурна за 6 лет. При компрометации одного устройства показатель «атаки маржи» (устойчивости к искажениям) составил 0.54. Даже при захвате 33% всех датчиков в сети, где охват составляет лишь 1.18% всех пешеходных сегментов, система сохранила маржу на уровне 0.19. Для сравнения, использование стандартных графов расстояний снижает этот показатель до 0.09.

Результаты исследования подтверждают, что интеграция физических ограничений в архитектуру AI-моделей значительно повышает их устойчивость к целенаправленным манипуляциям. Работа опубликована под лицензией CC BY-SA 4.0 и предлагает новый стандарт безопасности для критически важной городской инфраструктуры, где данные с датчиков напрямую влияют на принятие управленческих решений.