[论文解读] Network and Physical Layer Attacks and countermeasures to AI-Enabled 6G O-RAN

Talha Faizur Rahman, Aly Sabri Abdalla+3 more|arXiv (Cornell University)|Jun 1, 2021

Advanced Wireless Communication Technologies被引用 8

一句话总结

本文识别了人工智能赋能的6G开放无线接入网（O-RAN）架构中关键的网络层与物理层安全威胁，重点关注针对人工智能模型和训练数据的攻击。文章提出了基于人工智能的防御措施，包括轻量级物理层安全、零信任机制以及后量子密码学，以增强下一代无线网络的弹性。

ABSTRACT

Artificial intelligence (AI) will play an increasing role in cellular network deployment, configuration and management. This paper examines the security implications of AI-driven 6G radio access networks (RANs). While the expected timeline for 6G standardization is still several years out, pre-standardization efforts related to 6G security are already ongoing and will benefit from fundamental and experimental research. The Open RAN (O-RAN) describes an industry-driven open architecture and interfaces for building next generation RANs with AI control. Considering this architecture, we identify the critical threats to data driven network and physical layer elements, the corresponding countermeasures, and the research directions.

研究动机与目标

• 分析针对6G开放无线接入网（O-RAN）架构中人工智能模型和训练数据的新兴安全威胁。
• 识别人工智能赋能的6G无线系统中网络层与物理层的关键漏洞。
• 提出基于人工智能的防御措施，以增强6G O-RAN部署中的安全性、弹性与完整性。
• 通过阐明3GPP、ITU-R和ETSI等组织的关键安全挑战与建议，为预标准化研究提供指导。
• 倡导将端到端及轻量级安全机制（包括后量子密码学）整合进6G标准。

提出的方法

• 将针对6G O-RAN系统的恶意人工智能攻击分类为数据投毒、模型逃避、模型逆向与成员推断攻击。
• 分析人工智能在进攻与防御安全中的影响，强调人工智能在威胁检测与攻击利用中的双重角色。
• 提出基于人工智能的防御措施，如异常检测、安全模型训练与模型鲁棒性加固。
• 建议将物理层安全机制（如人工噪声、可重构智能表面RIS-based保密通信）纳入O-RAN标准，以实现轻量、高效的保护。
• 建议为资源受限设备与虚拟网络功能（VNFs）标准化支持基于人工智能的安全信令。
• 倡导在软件化6G网络中采用零信任安全模型，结合主动认证与受保护容器，以保障VNFs安全。

实验结果

研究问题

• RQ1 6G O-RAN系统中，针对网络层与物理层的主要人工智能驱动攻击向量是什么？
• RQ2 数据投毒与模型逃避攻击如何损害6G无线网络中的人工智能模型？
• RQ3 人工智能在6G O-RAN环境中，如何同时促进并缓解高级网络威胁？
• RQ4 如何对物理层安全与轻量级密码机制进行标准化，以保护人工智能赋能的6G网络？
• RQ5 为确保人工智能驱动的6G O-RAN端到端安全，特别是在后量子密码学背景下，关键的研究与标准化优先事项是什么？

主要发现

• 6G O-RAN中的人工智能模型易受数据投毒、模型逃避与成员推断攻击影响，危及模型完整性与用户隐私。
• 5G中传统的基于协议的攻击预计将演变为6G中针对人工智能模型与数据的攻击，需采用新型防御策略。
• 基于人工智能的异常检测与鲁棒模型训练可显著提升6G网络对对抗性攻击的弹性。
• 轻量级物理层安全机制（如人工噪声与可重构智能表面RIS）可增强保密性并缩小攻击面。
• 3GPP与ITU-R等标准化组织正在积极制定人工智能与安全框架，但因复杂性与厂商多样性，人工智能模型标准化仍存疑虑。
• 后量子密码学（包括QKD与NIST正在进行的PQC标准化）对防范未来量子威胁、保障6G网络安全至关重要。