quarta-feira, 17 de abril de 2019

Proposta uma nova forma de inteligência artificial

Proposta uma nova forma de inteligência artificial
O Sistema SP não sofre de nenhum dos pontos fracos identificados no aprendizado profundo.[Imagem: J. Gerard Wolff]
Inteligência artificial com menos problemas
Apesar do grande sucesso, na prática e na mídia, tem havido uma preocupação crescente com as deficiências da inteligência artificial, sobretudo com falhas das técnicas do chamado aprendizado profundo.
Vasile Palade (Universidade Coventry) e Gerry Wolff (Cognition Research), acreditam que já é possível começar a desenvolver um novo modelo de inteligência artificial que supere as deficiências dos sistemas atuais.
Eles chamam a atenção para limitações da aprendizagem profunda, como o "esquecimento catastrófico", o que significa que, quando um sistema de aprendizagem profunda aprende algo novo, esse novo aprendizado pode eliminar tudo o que o sistema aprendeu antes. Isso tem levantado uma preocupação crescente sobre se a aprendizagem profunda seria mesmo o caminho para o desenvolvimento de uma inteligência artificial que consiga competir com a inteligência humana.
A dupla propõe uma outra rota: a Teoria da Inteligência SP, desenvolvida para combinar a simplicidade (S) em sua estrutura e em seu funcionamento com o poder (P) descritivo e explicativo em uma gama relativamente ampla de áreas da inteligência artificial.

Teoria da Inteligência SP
Em termos gerais, um sistema SP é um sistema tipo cerebral que captura informações novas através de seus "sentidos" e armazena algumas ou todas elas como "informações velhas", o que deixa o sistema sempre aberto ao novo, sem se esquecer do passado.
Uma alternativa à aprendizagem profunda, a Teoria da Inteligência SP está em desenvolvimento desde 1987 usando modelos de computador como meio de expressar a teoria, testá-la e demonstrar o que ela pode fazer.
Proposta uma nova forma de inteligência artificial
Essa inteligência artificial tipo cerebral nunca se esquece. [Imagem: J. Gerard Wolff]
Ela ainda não consegue aprender xadrez ou Go, mas, em comparação com o aprendizado profundo, tem pontos fortes e potenciais em uma área mais ampla, incluindo como o sistema aprende, vários tipos de raciocínio, reconhecimento de padrões, recuperação de informações armazenadas, processamento de linguagem natural, fazer planos e resolver problemas.
A dupla afirma que, ao menos em termos de teoria da inteligência e modelo computacional, o Sistema SP não sofre de nenhum dos vários pontos fracos identificados na aprendizagem profunda.

Máquina SP
Com a teoria fundamentada e um sistema já elaborado, falta agora partir para a prática, para uma máquina de inteligência artificial SP.
"A máquina SP será desenvolvida inicialmente como uma máquina virtual de software com altos níveis de processamento paralelo, hospedada em um computador de alto desempenho. O sistema deverá ajudar os usuários a visualizar estruturas de conhecimento e processamento," diz a dupla.
Com sua proposta, eles esperam agora entusiasmar outros pesquisadores para que se possa formar um consórcio para o desenvolvimento das primeiras máquinas SP.
"Como o equipamento necessário é agora bastante acessível, equipes de pesquisadores em outros lugares, ou indivíduos, podem cooperar no desenvolvimento da Máquina SP," afirmam.

Bibliografia:

A Roadmap for the Development of the SP Machine for Artificial Intelligence
Vasile Palade, J. Gerard Wolff
The Computer Journal
Vol.: bxy126
DOI: 10.1093/comjnl/bxy126

Introduction to the SP theory of intelligence
J. Gerard Wolff
https://arxiv.org/abs/1802.09924

quarta-feira, 10 de abril de 2019

Sophisticated 'TajMahal APT Framework' Remained Undetected for 5 Years

Por Swati Khandelwal em 10/04/2019 no site The Hacker News

tajmahal apt malware




Cybersecurity researchers yesterday unveiled the existence of a highly sophisticated spyware framework that has been in operation for at least last 5 years—but remained undetected until recently.


Dubbed TajMahal by researchers at Kaspersky Lab, the APT framework is a high-tech modular-based malware toolkit that not only supports a vast number of malicious plugins for distinct espionage operations, but also comprises never-before-seen and obscure tricks.


By the way, Kaspersky didn't mention why they named the framework after Taj Mahal, one of the Seven Wonders of the World located in India.


TajMahal toolkit was first discovered by security researchers late last year when hackers used it to spy on the computers of a diplomatic organization belonging to a Central Asian country whose nationality and location have not been disclosed.


However, malware samples examined by the researchers suggest the cyberespionage group behind the attack has been active since at least August 2014.


The TajMahal framework consists of two main packages—"Tokyo" and "Yokohama"—that together contain over 80 distinct malicious modules, which according to researchers, is one of the highest numbers of plugins ever seen for an APT toolset.



"It includes backdoors, loaders, orchestrators, C2 communicators, audio recorders, keyloggers, screen and webcam grabbers, documents and cryptography key stealers, and even its own file indexer for the victim's machine," the researchers say.

Researchers have not yet figured out how TajMahal infected its targets at the first place, but they do reveal that once accessed, first stage infection Tokyo is downloaded on targeted machines, which then deliver the fully-functional second-stage malware Yokohama.


tajmahal malware

Yokohama stores malicious modules in its encrypted Virtual File System which allows the malware to:



  • log keystrokes,
  • steal browser cookies and data, including backup for Apple mobile devices,
  • record and take screenshots of VoIP calls,
  • steal written CD images,
  • steal documents sent to the printer queue.

Besides usual spying capabilities, the malware also includes some more unique features like requesting to steal a particular file from a previously plugged in USB stick. So, next time when the USB is connected to the infected computer, the file will be stolen.



Though the researchers found only one TajMahal victim so far but given the framework's sophistication, they believe there are other victims that have yet to be discovered.



"So far we have detected a single victim based on our telemetry," Kaspersky said.


"This theory is reinforced by the fact that we couldn't see how one of the files in the VFS was used by the malware, opening the door to the possibility of additional versions of the malware that have yet to be detected."

Additional technical details can be found on the SecureList blog, where the researchers have also published a full set of Indicators of compromise (IOCs) and a complete list of 80 malicious modules stored in the malware with a short description describing what they do.