LGWM dùng world model để xác minh tác nhân GUI có chuyển sang đúng màn hình hay không
Các nhà nghiên cứu đề xuất LGWM, một world model được thiết kế để xác minh liệu tác nhân giao diện người dùng đồ họa (GUI) có thực hiện chuyển trạng thái an toàn sau một thao tác hay không. Ý tưởng cốt lõi là mức độ an toàn phụ thuộc vào sự thay đổi giữa màn hình trước và sau thao tác, chứ không chỉ ở việc màn hình kết quả có vẻ hợp lệ: màn hình đăng nhập sau khi nhấn “Sign in” có thể là bình thường, nhưng cùng màn hình đó xuất hiện sau khi nhấn “View order” có thể là dấu hiệu của một cuộc tấn công. LGWM dự đoán trực tiếp biểu diễn của màn hình tiếp theo đáng lẽ phải xuất hiện, thay vì tạo ra văn bản, mã hoặc hình ảnh rồi cần một mô hình khác so sánh với màn hình thực tế. Được huấn luyện mà không cần nhãn ngữ nghĩa trên 1,85 triệu chuyển đổi GUI thực tế, hệ thống biến việc xác minh thành phép so sánh các vector và cũng có thể cho biết một sai lệch có khả năng gây hại hay không. Cách tiếp cận này có thể giúp giám sát tác nhân GUI dễ hơn, vì nhà phát triển có thể kiểm tra liệu mỗi thao tác có dẫn đến đúng trạng thái mong đợi thay vì chỉ dựa vào hình thức của từng màn hình.
Các nhà phát triển tác nhân GUI có thể theo dõi hướng nghiên cứu này để kiểm tra cả chuỗi chuyển màn hình sau mỗi thao tác, thay vì chỉ kiểm tra giao diện hiện tại. LGWM chưa được mô tả như một sản phẩm sẵn dùng trong thông tin này, nhưng ý tưởng so sánh biểu diễn vector có thể giúp xây dựng lớp giám sát nhẹ hơn cho các tác vụ đăng nhập, mua hàng và quản lý tài khoản.
Đọc bài gốc