論文の概要: The False Allure of "Security by Obscurity": A Game-Theoretic Approach

• arxiv url: http://arxiv.org/abs/2610.12858v1
• Date: Fri, 09 Oct 2026 01:33:16 GMT
• ステータス: 翻訳完了
• システム内更新日: 2026-10-13 04:06:29.339937
• Title: The False Allure of "Security by Obscurity": A Game-Theoretic Approach
• Title（参考訳）: 曖昧さによる安全」の虚偽的主張--ゲーム理論的アプローチ
• Abstract要約: 「隠蔽」とは、システムがどのように機能するかを隠せば敵から守られるという考え方である。 われわれは, 合理的なアクターが開放性や不明瞭性にどのように反応するかを捉えることを目的とした, 難解性によるセキュリティの厳密なモデリングを初めて行った。 現実的なモデル条件下での平衡では、"オブサード"システムは"オープン"システムよりも攻撃に苦しむ傾向にあることを証明している。
• 参考スコア（独自算出の注目度）: 1.8047694351309207
• License: http://creativecommons.org/licenses/by-sa/4.0/
• Abstract: "Security by obscurity," or the idea that hiding how a system works helps protect it from adversaries, has long been poorly regarded in the security community. Yet its intuitive appeal persists, and it has resurfaced repeatedly in industry practices and public debates over the years. The logic, on the one hand, is that open scrutiny of systems is the best way to find and respond to problems; and on the other hand, that too much openness can increase risk by giving adversaries a roadmap for attack. This isn't purely a technical question, but a human one: it's about how attackers and good-faith security researchers respond to openness in the real world. As such, security experts base their stance on decades of community experience; however, the field lacks empirical or theoretical foundations to back up these long-standing beliefs. We provide the first rigorous modeling of "security by obscurity," aiming to capture how rational actors will respond to openness or obscurity in fallible systems. We prove that in equilibrium under realistic model conditions, "obscured" systems are more likely to suffer successful attacks than "open" systems --- establishing theoretical support for the longstanding received wisdom.
• Abstract（参考訳）: 「不明瞭な安全」、あるいはシステムがどのように機能するかを隠すことが敵から保護するという考えは、長い間、セキュリティコミュニティでは不十分であると考えられてきた。 しかし、直感的なアピールは継続し、業界慣行や公的な議論で長年にわたって繰り返し表面化してきた。 一方の論理では、システムのオープンな精査は問題の発見と対応に最適な方法であり、他方では、敵に攻撃のロードマップを与えることで、過剰なオープンさがリスクを増大させる可能性がある。 これは純粋に技術的な問題ではなく、人間の問題なのです。攻撃者や善良なセキュリティ研究者が現実世界のオープンネスにどのように反応するかです。 そのため、セキュリティ専門家は数十年にわたるコミュニティ経験に基づくスタンスを基礎としているが、この分野にはこれらの長年の信念を裏付ける実証的あるいは理論的基盤が欠けている。 われわれは, 合理的なアクターが開放性や不明瞭性にどのように反応するかを捉えることを目的とした, 難解性によるセキュリティの厳密なモデリングを初めて行った。 現実的なモデル条件下での均衡においては、"オブサード"システムは、"オープン"システムよりも攻撃に苦しむ可能性が高く、長年受けてきた知恵に対する理論的支援を確立している。

関連論文リスト

• On the Trade-Off Between Transparency and Security in Adversarial Machine Learning [19.827079641936837]
  本稿では,トランスファー可能な対向攻撃のレンズによるエージェントに対する透明性の戦略的効果について検討する。 転送可能な敵の例攻撃では、攻撃者は攻撃者のターゲットモデルを騙すために代理モデルを使用して入力を悪意を持って妨害する。 攻撃者は、攻撃者の判断と一致した場合、より成功している。
  論文  参考訳（メタデータ） (2025-11-14T20:05:50Z)
• Oyster-I: Beyond Refusal -- Constructive Safety Alignment for Responsible Language Models [93.5740266114488]
  コンストラクティブ・セーフティ・アライメント(CSA)は、悪意のある誤用を防ぎつつ、脆弱性のあるユーザを安全で有益な結果へと積極的に誘導する。 Oy1は、高度な汎用能力を保ちながら、オープンモデル間の最先端の安全性を達成する。 私たちは、責任あるユーザ中心AIをサポートするために、Oy1、コード、ベンチマークをリリースしています。
  論文  参考訳（メタデータ） (2025-09-02T03:04:27Z)
• C^2 ATTACK: Towards Representation Backdoor on CLIP via Concept Confusion [8.681880476320085]
  我々は、新しいバックドア攻撃フレームワーク、コンセプト・コンフュージョン・アタック(C2 ATTACK)を開発した。 実際のトリガーの使用を回避し、潜伏空間における特定の概念を直接活性化または非活性化させることにより、我々のアプローチはステルスを高め、既存の防御による検出を著しく困難にする。
  論文  参考訳（メタデータ） (2025-03-12T06:17:12Z)
• Trustworthy AI: Safety, Bias, and Privacy -- A Survey [6.2991576852385265]
  我々は、この分野の現状を調査し、AIモデルの信頼性に挑戦する懸念について、有望な洞察と視点を提示する。 本稿では,モデルの信頼性を損なう安全,プライバシ,バイアスの3つの推力に関する問題点について検討する。
  論文  参考訳（メタデータ） (2025-02-11T20:08:42Z)
• Fundamental Challenges in Cybersecurity and a Philosophy of Vulnerability-Guided Hardening [14.801387585462106]
  もっとも重要なソフトウェアシステムでさえ、攻撃に弱いことが判明した。 証明可能なセキュリティでさえ、攻撃者がセキュリティ上の欠陥を見つけるのを止めることはできない。
  論文  参考訳（メタデータ） (2024-02-02T22:40:48Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。