#sandbox-evasion

共收录 1 条相关安全情报。

← 返回所有主题
👥 作者: Zhiyong Sui, Lamine Noureddine, Mst Eshita Khatun, Sideeq Bello, Babangida Bappah, Justin Woodring, Aisha Ali-Gombe

沙箱技术是分析可疑程序行为的重要手段,但环境感知型恶意软件越来越善于在检测到分析环境时抑制其恶意行为。以往的沙箱逃逸研究主要关注虚拟化痕迹、时间差异以及系统磨损特征。然而,随着AI软件生态的普及,现代系统中遗留了大量AI相关的人工制品(artifacts),如AI助手配置目录、模型缓存、环境变量、本地推理服务以及包依赖等。本文首次系统性地测量了AI环境与现实沙箱之间的真实性差距,并提出了一个名为AIPrint的探测框架。该框架通过从GitHub上284个开源AI项目中提取450个独特的人工制品,编写成非特权Windows探测程序,在7个商业和开源沙箱后端以及3个具备AI能力的参考主机上进行评估。实验表明,传统的VM检测基线无法可靠地区分真正的AI系统和现代沙箱,而有12个AI环境人工制品在所有参考主机上出现,但未出现在任何评估的沙箱后端。通过214步安装实验,作者建立了AI工具安装与可测量的人工制品积累之间的因果关系。此外,自适应欺骗实验揭示了一个基本的操作不对称性:复现逼真的AI软件环境比检测浅层欺骗的成本高得多。该研究为沙箱设计者提供了新的检测维度,即利用AI环境真实性作为逃逸检测的指标。

💡 推荐理由: 该研究揭示了沙箱检测的新表面——AI环境人工制品,为防御者提供了无需特权即可检测恶意软件逃逸能力的方法,有助于提升沙箱对AI感知型恶意软件的检出能力。

🎯 建议动作: 研究跟进,评估将AIPrint框架整合到现有沙箱环境中的可行性。

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.6)