Nova métrica expõe pontos cegos de detectores de anomalia multi-fonte contra manipulação furtiva direcionada
O artigo propõe a "margem de visibilidade condicionada à tarefa", uma métrica que mede quanta evidência um atacante precisa expor a um detector de anomalias por unidade de dano causado a uma decisão downstream específica, em vez de medir apenas a taxa de detecção de corrupção genérica e aleatória. Aplicada a um benchmark industrial de 17 canais, a métrica revela que um detector capaz de identificar 82,8% de corrupções aleatórias é "cego de primeira ordem" em 64,7% das combinações de tarefa e subconjunto de sensores manipuláveis, e prioriza auditorias com eficácia muito superior a abordagens aleatórias ou baseadas em alarme.
Fonte ↗