A globális chipipar rémálma
A modern chipeket számos cég gyártja és szereli össze, gyakran különböző országokban. Ez az átláthatatlan ellátási lánc szinte bármelyik lépésében lehetőséget ad a trójaiak elrejtésére. Ezek később adatlopáshoz vagy teljes eszközleálláshoz vezethetnek – komoly károkat okozva infrastruktúrákban, egészségügyi berendezésekben vagy akár védelmi rendszerekben is.
PEARL: új reménysugár a trójaiak kiszűrésére
A PEARL nevű rendszer olyan nyelvi modelleket vet be, mint a GPT-3.5 Turbo, a Gemini 1.5 Pro, a Llama 3.1 vagy a DeepSeek-V2, hogy felismerje a trójaiakat – mindezt anélkül, hogy „tiszta” referenciachiphez hasonlítana. A Verilog kódokat többféle tanulási stratégiával elemzi, magyarázatokat is adva arra, hogy miért tart valamit gyanúsnak. Ez új átláthatóságot hozhat a trójaiak keresésében.
Még mindig nincs 100%-os védelem
A tesztekben a legjobb vállalati modellek 97%-os pontosságot értek el, míg a nyílt forráskódúak legfeljebb 91%-ot tudtak. De még ez a 3% hiányosság is fenyegető: ha egyetlen trójai átcsúszik, az egész digitális infrastruktúra veszélybe kerülhet. Ezért az MI-szűrés mellett továbbra is szükség lesz emberi ellenőrzésre – a hibátlan védelem még várat magára.
