الكشف الخداعي عن سلوك الوكلاء
Deception-Based Agent Detection
نهج يستخدم موارد وهمية مضبوطة لاستحداث إشارات مراقبة حين يتفاعل الوكيل مع مسارات محظورة أو غير متوقعة.
شرح تفصيلي
الكشف الخداعي يكمل سجلات النشاط والمراقبة السلوكية وإدارة الهوية، لكنه لا يعوض عنها. قوته عندما تكون فرصة التفاعل مع المصيدة محدودة في الاستخدام المشروع، فيصبح المحفز أقدر على لفت الانتباه. يتأثر الأداء باختيار مكان الزرع ومعدل فحص الأدوات الآلية وجودة الإسناد وقدرة الوكيل على تمييز الموارد الوهمية. يجب قياس معدلات التفعيل الخاطئ ومجالات التغطية وزمن الاستجابة ولا يجوز اختزال غياب التنبيه إلى إثبات السلامة. تبرز الورقة البحثية الكشف بوصفه الاستخدام الأكثر استعدادًا للتجريب مقارنة بالإثبات السلوكي والردع.
مثال عملي
زرع رابط خداعي داخل بيئة اختبار يتيح لفريق الأمن قياس محاولات الوصول خارج الغرض المفوض.