| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2026-05-26 14:50 POMDPを用いた自律型攻撃エージェントの設計と評価 ～ ネットワーク環境における実装と実験的評価 ～ ○森 大地（筑波大）・八槇博史（東京電機大）  ISEC2026-8 |
|
| 抄録 | （和） | 近年，サイバー攻撃の自動化・自律化が進み，自律型攻撃エージェントは外部通信なしに攻撃を遂行するため，従来の検知手法では対処が困難になりつつある．本研究では，部分観測マルコフ決定過程（POMDP）を用いて自律型攻撃エージェントを設計・実装し，仮想ネットワーク環境で評価した．単一ホスト環境ではPOMDP方策が唯一正の累積報酬を達成し，マルチホスト環境でも低検知時にGreedy方策を14%上回った．認証情報の活用により累積報酬が24.1%改善することも確認した．ファイアウォールによるセグメント分離環境ではConfidentialへの到達率が25.0%に制限され，多層防御の有効性を定量的に示した． |
| （英） | In recent years, cyberattacks have become increasingly automated and autonomous. Since autonomous attack agents execute attacks without external communication, conventional detection methods are becoming increasingly inadequate to counter them. In this study, we designed and implemented an autonomous attack agent using a Partially Observable Markov Decision Process (POMDP) and evaluated it in a virtual network environment. In a single-host environment, the POMDP policy was the only approach to achieve a positive cumulative reward. In a multi-host environment, it also outperformed the Greedy policy by 14% under low-detection conditions. We further confirmed that utilizing harvested credentials improved cumulative reward by 24.1%. In a firewall-segmented network environment, the reach rate to the Confidential segment was limited to 25.0%, quantitatively demonstrating the effectiveness of defense-in-depth. | |
| キーワード | （和） | POMDP / 自律型攻撃エージェント / サイバーセキュリティ / ペネトレーションテスト / 部分観測 / 強化学習 / / |
| （英） | POMDP / Autonomous Attack Agent / Cybersecurity / Penetration Testing / Partial Observability / Reinforcement Learning / / | |
| 文献情報 | 信学技報, vol. 126, no. 40, ISEC2026-8, pp. 22-29, 2026年5月. | |
| 資料番号 | ISEC2026-8 | |
| 発行日 | 2026-05-19 (ISEC) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ISEC2026-8 |
|
| 研究会情報 | |
| 研究会 | ISEC |
| 開催期間 | 2026-05-26 - 2026-05-26 |
| 開催地（和） | 機械振興会館 |
| 開催地（英） | Kikai-Shinko-Kaikan Bldg. |
| テーマ（和） | 一般 |
| テーマ（英） | |
| 講演論文情報の詳細 | |
| 申込み研究会 | ISEC |
| 会議コード | 2026-05-ISEC |
| 本文の言語 | 日本語 |
| タイトル（和） | POMDPを用いた自律型攻撃エージェントの設計と評価 |
| サブタイトル（和） | ネットワーク環境における実装と実験的評価 |
| タイトル（英） | Design and Evaluation of an Autonomous Attack Agent Using POMDP |
| サブタイトル（英） | Implementation and Experimental Evaluation in a Network Environment |
| キーワード(1)（和/英） | POMDP / POMDP |
| キーワード(2)（和/英） | 自律型攻撃エージェント / Autonomous Attack Agent |
| キーワード(3)（和/英） | サイバーセキュリティ / Cybersecurity |
| キーワード(4)（和/英） | ペネトレーションテスト / Penetration Testing |
| キーワード(5)（和/英） | 部分観測 / Partial Observability |
| キーワード(6)（和/英） | 強化学習 / Reinforcement Learning |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 森 大地 / Daichi Mori / モリ ダイチ |
| 第1著者 所属（和/英） | 筑波大学 (略称： 筑波大) University of Tsukuba (略称： Univ. Tsukuba) |
| 第2著者 氏名（和/英/ヨミ） | 八槇 博史 / Hirofumi Yamaki / |
| 第2著者 所属（和/英） | 東京電機大学 (略称： 東京電機大) Tokyo Denki University (略称： Tokyo Denki Univ.) |
| 講演者 | 第1著者 |
| 発表日時 | 2026-05-26 14:50:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ISEC |
| 資料番号 | ISEC2026-8 |
| 巻番号（vol） | vol.126 |
| 号番号（no） | no.40 |
| ページ範囲 | pp.22-29 |
| ページ数 | 8 |
| 発行日 | 2026-05-19 (ISEC) |
[研究会発表申込システムのトップページに戻る]