[发明专利]认知虚拟检测器

权利要求书

1.一种用于检测和减轻对抗虚拟交互的计算机实现的方法，所述方法包括：

由一个或多个处理器检测与虚拟代理交互的用户通信；

由一个或多个处理器基于由检测到的用户在与所述虚拟代理交互时执行的一个或多个动作来确定与检测到的用户通信相关联的风险水平；以及

响应于确定与检测到的用户通信相关联的所确定的风险水平超过风险水平阈值，由一个或多个处理器发起关于所述检测到的用户与所述虚拟代理之间的交互的缓解协议，其中缓解协议基于由所述检测到的用户在与所述虚拟代理交互时执行的动作。

2.根据权利要求1所述的方法，其中，发起所述缓解协议还包括：

由一个或多个处理器改变从所述虚拟代理到所述用户的通信响应；以及

由一个或多个处理器将所述用户与所述虚拟代理之间的会话引导到预定会话树中，其中所述预定会话树是隐藏与所述虚拟代理相关联的机密数据的响应协议。

3.根据权利要求1所述的方法，其中，发起所述缓解协议还包括：

由一个或多个处理器终止所述用户与所述虚拟代理之间的交互；

由一个或多个处理器向一个或多个企业网络数据库报告所述交互的数据；以及

由一个或多个处理器存储所述交互的数据，其中会话的数据可以包括一个或多个频繁使用的术语，以及被设计为从所述虚拟代理提取信息的技术。

4.根据前述权利要求中任一项所述的方法，其中，发起所述缓解协议还包括：

由一个或多个处理器确定与所述用户相关联的所述风险水平正在增加；以及

由一个或多个处理器与和所述用户相关联的所述增加的风险水平成比例地延迟从所述虚拟代理到所述用户的所述响应的时间段。

5.根据前述权利要求中任一项所述的方法，其中，发起所述缓解协议还包括：

由一个或多个处理器生成从所述虚拟代理到所述用户的较低保真度响应，其中所述较低保真度响应是在所述检测到的用户超过所述风险水平阈值之前从所述虚拟代理到所述用户的原始响应的语言精度的渐进式减弱。

6.根据前述权利要求中的任一项所述的方法，其中，发起所述缓解阈值还包括：

由一个或多个处理器识别所述用户的签名，其中所述签名与对所述虚拟代理的提取攻击相关联；以及

由一个或多个处理器生成与所述用户的通信相关联的机密信息的诱饵模型，其中所述机密信息的诱饵模型的格式化匹配机密信息的实际实例的格式化；

由一个或多个处理器将所述诱饵模型呈现给所述用户；以及

由一个或多个处理器从所述用户提取数据，其中从所述用户提取的所述数据包括由所述用户使用以提取专有数据的过程。

7.根据前述权利要求中的任一项所述的方法，其中，基于由所述检测到的用户在与所述虚拟代理交互时执行的一个或多个动作来确定与所述检测到的用户通信相关联的所述风险水平还包括：

由一个或多个处理器激活探测器以从所述用户检索更多信息；以及

由一个或多个处理器基于来自所述探测器的所述信息来更新与所述用户通信相关联的所述风险水平。

8.根据前述权利要求中任一项所述的方法，还包括：

响应于确定与检测到的用户通信相关联的所确定的风险水平超过所述风险水平阈值，由一个或多个处理器组合地发起多个减轻动作，其中，所述减轻动作是从由以下各项组成的组中选择的：生成从所述虚拟代理到所述用户的较低保真度响应，终止所述用户与所述虚拟代理之间的交互，激活探测器以从所述用户检索信息，延迟从所述虚拟代理到所述用户的响应的时间段，以及生成机密信息的诱饵模型。

9.一种用于检测和减轻对手虚拟交互的计算机程序产品，所述计算机程序产品包括：

一种计算机可读存储介质，所述计算机可读存储介质可由处理电路读取并且存储用于由所述处理电路执行以用于执行根据权利要求1至8中任一项所述的方法的指令。