SwarmReconGuard: Black-Box Detection of Distributed Collective Reconnaissance by Individually Benign-Looking Agent Populations

arXiv cs.CR · 8 oct, 06:00

Investigadores presentan SwarmReconGuard, un banco de pruebas para detectar reconocimiento colectivo distribuido (DCR): ataques donde múltiples agentes autónomos realizan peticiones benign-looking individualmente pero que colectivamente adquieren amplio conocimiento del sistema. El estudio compara 11 detectores en 440 ejecuciones con hasta 10.000 identidades virtuales, hallando que el detector Gaussiano logra detección perfecta en ataques conocidos pero solo 3% en políticas no vistas, mientras que CUSUM híbrido alcanza 85,7% de detección sin falsos positivos a escala.