API distillation

New timing analysis method unmasks distributed model extraction campaigns

研究人员开发了一种新方法来识别来自分布式模型提取活动的恶意流量。通过分析请求时间戳，特别是到达和完成时间，该技术可以揭示攻击者使用的底层调度策略，例如轮询计数器或密钥混淆池。即使标准内容分类器无法检测到隐藏流量，这种时间分析也能以高精度对参与这些活动的账户进行取证排序。