DARPA担心战场混合现实容易受到认知攻击的威胁

DARPA启动了一个旨在预防"认知攻击"的计划，该计划面向混合现实头戴设备，理论上可以在未来的战斗人员部署时使其瘫痪。

即将推出的"Intrinsic Cognitive Security (ICS)"计划于本周发布招标，以及将于10月20日举行的招标人日。在那一天，DARPA官员将告知投标人他们究竟需要一个什么样的ICS系统，用来保护免受瞄准士兵感知的攻击。

根据DARPA的通知，认知攻击被定义为任何"利用用户与MR设备之间密切联系的对抗性行动"的行为。这种攻击与典型的网络攻击有很多共同之处，比如信息洪泛以迫使延迟，虚拟数据的注入，或个人区域网络的干扰。

认知攻击不仅仅是干扰MR头戴设备，还可以包括一些行动，比如放置现实世界的物体以淹没显示，使用物理物体引发虚警，以及使用眼球追踪器评估佩戴者的活动。最终的结果是，士兵佩戴的头戴设备要么向他们发送错误信息，要么变得如此迟滞，以至于让他们感到恶心并无法正常工作。

"DARPA在其招标公告中表示，该计划的核心技术假设是，正式方法可以通过认知保证和模型来保护混合现实用户免受认知攻击的影响。"根据DARPA的说法，正式方法是"基于严格的数学方法提供关于基于计算机的系统的保证"。为了进一步拓展这一概念，NASA指出，正式方法"提供了一种符号方式来检查数字设计（无论是硬件还是软件）的整个状态空间，并建立一个对所有可能输入都成立的正确性或安全性属性"。

换句话说，DARPA希望数学上表示"人类感知、行动、记忆和推理"的认知模型，并找出如何建立某种普遍保护，以防范认知攻击。

"DARPA的研究机构表示："ICS计划将通过在MR系统开发中明确创建和分析认知和其他模型，以保护士兵免受对抗性攻击。"一名DARPA发言人告诉The Register："以前并没有广泛使用正式方法来保护MR用户，但认知工程领域提供了可以制定模型和保证的原则"。

DARPA的ICS计划进展比它所关联的微软驱动的项目要快一些，美国陆军在2022年测试混合现实HoloLens头戴设备，士兵只需佩戴几小时，就会报告头痛、眼睛疲劳和恶心。

自2021年以来，美军一直与微软合作开发定制HoloLens硬件，以开发"综合视觉增强系统（IVAS）"，但目前这个项目并不顺利。

2021年的测试由于技术问题而延迟，去年国防部的检察长进行的审计表达了对整个项目浪费近220亿美元的担忧，因为军方没有定义设备投入使用的最低用户接受门槛。

今年1月，国会取消了对IVAS头戴设备除改进版本以外的一切资金，军方要求拨款4亿美元购买另外6900台设备，但国会代表决定只拨款4000万美元，而这些款项都必须用于开发IVAS 1.2版本。

据Army Times报道，IVAS 1.2的原型在今年8月交付给士兵进行测试，到了9月初，军方批准进一步开发新的头戴设备，以降低成本、大规模生产，并将这些头戴设备与军方的战术云系统整合。

考虑到DARPA的ICS计划仍处于早期阶段，测试IVAS和其他混合现实设备的士兵短期内不太可能依赖认知安全功能。我们咨询了DARPA，询问这种技术何时能走出实验室，尽管它预料地不能提供一个确切的日期，但该机构似乎对能够在混合现实广泛应用于战场之前完成ICS工作感到有信心。