Американское оборонное научное агентство DARPA занялось разработкой ПО, которое будет способно сканировать миллионы писем, мгновенных сообщений и фиксировать повседневную деятельность пользовательского ПК.

Инициатива - часть большой программы DARPA ADAMS, целью которой является создание технологий, позволяющих быстро обнаруживать утечку секретной информации.

Компьютерная система будет иметь беспрецедентные возможности по сканированию и интерпретации каждого нажатия клавиши, входа в систему, загрузки файлов и других операций в компьютерных сетях Пентагона. Программа будет взаимодействовать и с документами-приманками, отслеживая их путь от разоблачающего блога в интернете к служебному ПК и имени пользователя, которые были использованы для хищения псевдосекретных документов.

Причина разработки такого проекта - скромные сегодняшние возможности аналитиков американской армейской контрразведки. Они могут изучить на предмет подозрительной деятельности только пять компьютеров в день. Так крайне сложно выявить среди многих тысяч ежедневных операций необычную передачу файлов, посещаемые странные сайты и т.д.

Как признались в DARPA, система PRODIGAL будет использовать комбинацию статистических алгоритмов для выдачи ранжированного списка "странных" событий для срочной экспертизы аналитика. То есть программа возьмет на себя основную рутину по отсеиванию тысяч действий пользователя и выявлению необычного поведения.

Программа сможет отслеживать в день до 250 млн электронных писем, мгновенных сообщений, загрузок файлов, входов в систему - и всё это параллельно с гораздо большим количеством рядовых операций повседневной активности ПК.

Виктор ДЕМИДОВ