OSINT诊所：面向漏洞评估的AI增强协作OSINT调查的共设计
人机交互
2025-02-21 v3
摘要
小企业需要进行漏洞评估以识别和缓解网络风险。网络安全诊所通过为学生提供实践经验，同时为当地组织提供免费漏洞评估来解决这一问题。为了扩大此模式的规模，我们提出一种基于公开数据进行的OSINT诊所，学生仅使用公开数据进行评估。我们通过解决技术和协作挑战，提升OSINT诊所调查的质量。在2023-24学年期间，我们与六名学生开展了三阶段共设计研究。我们的研究确定了OSINT调查中的关键挑战，并探讨了如何利用生成式AI来解决这些性能差距。我们基于AI探针和协作平台功能，开发了有效集成AI的设计思路。与三家小型企业的试点项目突显了AI在简化调查方面的实际效益，以及局限性，包括隐私 concerns 和监控进度的困难。
引用
@article{arxiv.2409.11672,
title = {OSINT Clinic: Co-designing AI-Augmented Collaborative OSINT Investigations for Vulnerability Assessment},
author = {Anirban Mukhopadhyay and Kurt Luther},
journal= {arXiv preprint arXiv:2409.11672},
year = {2025}
}