When Critics Disagree: Adaptive Reward Poisoning Attacks in RIS-Aided Wireless Control System

작성자

Haebom

카테고리

Empty

저자

Deemah H. Tashman, Soumaya Cherkaoui

💡 개요

본 논문은 재구성 가능한 지능 표면(RIS)으로 지원되는 무선 제어 시스템에서 발생하는 학습 기반 시스템의 위험성을 줄이기 위해, Soft Actor-Critic (SAC) 에이전트를 대상으로 하는 Disagreement-Guided Reward Poisoning (DGRP) 공격 기법을 제안합니다. DGRP는 SAC의 이중 비평가(dual critics) 간의 불일치가 큰 상태에서 보상을 조작하여, 가치 추정을 왜곡하고 정책을 최적화되지 않은 방향으로 유도합니다. 실험 결과, DGRP는 RIS의 성능 향상을 크게 저해하고 통신 품질을 저하시키는 것으로 나타났습니다.

🔑 시사점 및 한계

•

RIS 지원 무선 제어 시스템에서 딥 강화 학습 에이전트의 견고성을 평가할 때, 비평가 간의 불일치를 인지하는 공격 위협을 반드시 고려해야 합니다.

•

DGRP는 전통적인 보상 조작 공격보다 더 큰 성능 저하를 유발하며, RIS의 이점을 효과적으로 무력화시킬 수 있습니다.

•

공격 파라미터의 영향에 대한 추가적인 분석은 DGRP의 효과를 최적화하는 데 기여할 수 있습니다.

•

본 연구는 제안된 DGRP 공격의 효과를 주로 이론적 분석과 시뮬레이션으로 검증하였으며, 실제 시스템에서의 적용 가능성과 방어 전략에 대한 연구가 추가적으로 필요합니다.

PDF 보기

Made with Slashpage