I ricercatori hanno presentato un metodo per proteggere i sistemi urbani da attacchi ai dati

Un gruppo di ricercatori ha sviluppato un sistema di gemelli digitali, in grado di rilevare attacchi nascosti di tipo "iniezione di dati falsi" nelle reti di monitoraggio dei flussi pedonali urbani. Il metodo si basa sulle leggi fisiche della conservazione del flusso, che consente di rilevare anomalie anche quando gli aggressori tentano di imitare i dati legittimi dei sensori.

La base della soluzione è un algoritmo di calibrazione conformale adattiva, che imposta automaticamente le soglie di allarme. A differenza dei sistemi tradizionali, che si basano sulla configurazione manuale, questo approccio utilizza la localizzazione grafica per valutare i flussi diretti. Il modello viene addestrato sui valori residui della legge di conservazione, collegando i segmenti misurati e non misurati della infrastruttura urbana.

L'efficacia del metodo è stata testata sui dati di Melbourne per 6 anni. In caso di compromissione di un dispositivo, il tasso di "margine di attacco" (resistenza alle distorsioni) è stato del 0,54. Anche quando il 33% di tutti i sensori della rete è stato catturato, dove la copertura rappresenta solo l'1,18% di tutti i segmenti pedonali, il sistema ha mantenuto un margine del 0,19. Per confronto, l'utilizzo di grafi di distanza standard riduce questo valore a 0,09.

I risultati della ricerca confermano che l'integrazione di vincoli fisici nell'architettura dei modelli AI aumenta notevolmente la loro resistenza alle manipolazioni mirate. Il lavoro è stato pubblicato con licenza CC BY-SA 4.0 e offre un nuovo standard di sicurezza per le infrastrutture urbane critiche, dove i dati dei sensori influenzano direttamente le decisioni di gestione.