25.2.1 An Example AttackTo illustra

25.2.1 An Example Attack

To illustrate the basic idea of a profile injection attack, consider the simplified recommender system database that is presented in Figure 25.2. In this example, the
objective is to demote the recommendations that are made for item 7 (i.e. a product
nuke attack), and a number of attack profiles (users i through m) have been inserted
into the system to target this item.
In particular, consider the binary recommendation problem in which the task is
to predict whether or not user h likes item 7. In the first instance, let the attack
profiles be ignored and consider only the authentic profiles (users a through g) as
possible neighbours for the target user, h. Regardless of the specific recommendation
algorithm used, presumably the algorithm would determine that users a and f have
similar tastes to the active user, and since both of these users like item 7, a positive
recommendation for the item follows.
When the attack profiles are also considered as possible neighbours, the situation
is significantly altered. Several of these attack profiles are also similar to user h, and,
since all of these profiles rate item 7 poorly, the system is now likely to recommend
a negative rating for the item. Thus, the objective of the attack is realised. The next
section discusses how these attack profiles must be crafted to work well in a realistic
setting.

ผลลัพธ์ (ไทย) 1:

25.2.1 การโจมตีอย่างเพื่อแสดงแนวคิดพื้นฐานของการโจมตีฉีด profile พิจารณาฐานข้อมูลระบบผู้แนะนำ simplified ที่นำเสนอในรูป 25.2 ในตัวอย่างนี้วัตถุประสงค์คือการ ลดระดับคำแนะนำสำหรับสินค้า 7 (เช่นผลิตภัณฑ์นรกโจมตี), และการโจมตี profiles (ผู้ใช้ฉันผ่าน m) มีการแทรกเป็นระบบการแสดงรายการนี้พิจารณาปัญหาแนะนำไบนารีที่เป็นงานเฉพาะการทำนาย หรือไม่ h ผู้ใช้ชอบสินค้า 7 ในอินสแตนซ์ของ first ให้โจมตีprofiles ถูกละเว้น และพิจารณาเฉพาะ profiles แท้ (ผู้ใช้ g ถึง) เป็นใส่ได้สำหรับผู้ใช้เป้าหมาย h. ไม่แนะนำ specificอัลกอริธึมที่ใช้ สันนิษฐานว่าอัลกอริทึมจะกำหนดว่าผู้ใช้มี fรสชาติคล้าย กับผู้ใช้งาน และเนื่อง จากผู้ใช้เหล่านี้เช่นสินค้า 7 การบวกทั้งสองคำแนะนำสำหรับสินค้าดังต่อไปนี้เมื่อ profiles โจมตียังถือเป็นประเทศเพื่อนบ้านได้ สถานการณ์significantly เปลี่ยนแปลงไป หลาย profiles การโจมตีเหล่านี้ก็เหมือนกับผู้ใช้ h และเนื่องจาก profiles เหล่านี้ทั้งหมดราคาสินค้า 7 ไม่ดี ระบบขณะนี้แนวโน้มที่จะแนะนำการประเมินค่าลบสำหรับสินค้า ดังนั้น วัตถุประสงค์ของการโจมตีเป็นเองก็ยังคิด ถัดไปส่วนอธิบายวิธีต้องสลัก profiles โจมตีเหล่านี้ทำงานดีจริงตั้งค่า

ผลลัพธ์ (ไทย) 2:

25.2.1 ตัวอย่างการโจมตีเพื่อแสดงให้เห็นความคิดพื้นฐานของโปรไฟเลอโจมตีฉีดพิจารณาสาย simpli เอ็ด recommender ระบบฐานข้อมูลที่ถูกนำเสนอในรูปที่ 25.2 ในตัวอย่างนี้วัตถุประสงค์เพื่อลดระดับคำแนะนำที่จะทำสำหรับรายการที่ 7 (เช่นสินค้าโจมตีอาวุธนิวเคลียร์) และจำนวนของการโจมตีโปรไฟ les (ผู้ใช้ฉันผ่านม.) ได้รับการแทรกเข้ามาในระบบในการกำหนดเป้าหมายรายการนี้. โดยเฉพาะอย่างยิ่ง พิจารณาปัญหาข้อเสนอแนะไบนารีซึ่งในงานนั้นจะคาดการณ์หรือไม่ว่าผู้ชมชอบรายการ 7. ในกรณีสายแรกให้โจมตีโปรไฟ les ถูกละเว้นและพิจารณาเฉพาะสายของแท้โปร les (ผู้ใช้ผ่าน g) เป็นเพื่อนบ้านที่เป็นไปได้สำหรับ ผู้ใช้เป้าหมายเอช โดยไม่คำนึงถึงข้อเสนอแนะคไฟ speci อัลกอริทึมที่ใช้สันนิษฐานว่าอัลกอริทึมจะกำหนดว่าผู้ใช้และฉมีรสนิยมคล้ายกับผู้ใช้ที่ใช้งานอยู่และเนื่องจากทั้งสองของผู้ใช้เหล่านี้เช่นรายการที่ 7 บวกคำแนะนำสำหรับรายการต่อไปนี้. เมื่อโจมตีโปรไฟ les นอกจากนี้ยังมี ถือเป็นเพื่อนบ้านที่เป็นไปได้สถานการณ์เป็นอย่างมีนัยสำคัญการเปลี่ยนแปลง หลายของการโจมตีเหล่านี้โปรไฟ les ยังคล้ายกับผู้ใช้เอชและเนื่องจากสิ่งเหล่านี้โปรไฟอัตรา les 7 รายการไม่ดีระบบอยู่ในขณะนี้มีแนวโน้มที่จะแนะนำให้คะแนนลบสำหรับรายการ ดังนั้นวัตถุประสงค์ของการโจมตีจะรู้ ต่อไปส่วนที่กล่าวถึงวิธีการโจมตีเหล่านี้โปรไฟ les ต้องได้รับการสร้างขึ้นมาเพื่อทำงานได้ดีในเหตุผลการตั้งค่า

ผลลัพธ์ (ไทย) 3:

25.2.1 ตัวอย่างโจมตี

อธิบายแนวคิดพื้นฐานของการเป็นมืออาชีพจึงเลอฉีดโจมตี พิจารณา Simpli จึงเอ็ดแนะนำระบบฐานข้อมูลที่แสดงในรูปที่ 41 . ในตัวอย่างนี้ มีวัตถุประสงค์เพื่อถอดถอน
ข้อเสนอแนะที่ทําสําหรับรายการที่ 7 ( เช่นผลิตภัณฑ์
Nuke โจมตี ) และจำนวนของการโจมตี Pro จึงเลส ( ผู้ใช้ผ่าน M ) ได้ถูกแทรกลงในระบบเป้าหมาย

รายการนี้โดยพิจารณาปัญหาแนะนำไบนารีที่งาน
ทำนายหรือไม่ผู้ใช้ H ชอบข้อ 7 ในอินสแตนซ์จึงตัดสินใจเดินทางไปโจมตี
Pro จึงเล ถูกละเลย และพิจารณาเฉพาะของแท้โปรจึงเลส ( ผู้ใช้ผ่าน G )
เพื่อนบ้านเป็นไปได้สำหรับผู้ใช้เป้าหมาย เอช โดยไม่คำนึงถึงประเภท C จึงแนะนำ
อัลกอริทึมที่ใช้สันนิษฐานว่าขั้นตอนวิธีจะตรวจสอบว่าผู้ใช้และ F ได้
เหมือนกันรสชาติผู้ใช้ใช้งานอยู่ และเนื่องจากทั้งสองของผู้ใช้เหล่านี้ เช่น รายการที่ 7 แนะนำ บวก
สำหรับรายการดังต่อไปนี้ .
เมื่อโจมตี Pro จึงเล จะถือเป็นเพื่อนบ้านที่เป็นไปได้ คือ การเปลี่ยนแปลงสถานการณ์
signi จึงลดลงอย่างมีนัยสําคัญเมื่อ . หลายเหล่านี้โจมตี Pro จึงเลสยังคล้ายกับผู้ใช้ H ,
เนื่องจากทั้งหมดเหล่านี้โปรจึง Les คะแนนรายการที่ 7 งาน ระบบอยู่ตอนนี้น่าจะแนะนำ
คะแนนลบรายการ ดังนั้น เป้าหมายของการโจมตีคือตระหนัก . ส่วนถัดไป
กล่าวถึงวิธีการเหล่านี้โจมตี Pro จึงเล ต้องสร้างขึ้นมาให้ใช้งานได้ดีในมีเหตุผล

การตั้งค่า