AIDEFEND SecureFlow / SecureFlow 案例索引

ProofPoint 郵件防護遭規避

• 預測式 ML 與電腦視覺
• 模型規避與繞過
• 資料外洩

Proof Pudding（CVE-2019-20634）是一個程式碼儲存庫，記錄了機器學習研究人員如何規避 ProofPoint 的郵件防護系統：他們先做出一個模仿版的郵件防護機器學習模型，再用從中得到的線索去繞過線上的正式系統。更具體地說，這些線索讓研究人員能寫出可以拿到偏高評分的惡意郵件，使系統偵測不到。這套系統會依多個變數為郵件中的每個字給出數值評分，如果整封郵件的總分太低，ProofPoint 就會回傳錯誤，把它標記為垃圾郵件。