基于时间序列基础模型的攻击检测

研究提出无需被控对象模型知识的网络物理系统攻击检测方法，用 Google Research 的时间序列基础模型 TimesFM 零样本生成替代残差。针对重放攻击与隐蔽攻击，论文推导出 χ² 检测器下线性和非线性系统的最优隐蔽攻击策略闭式解。IEEE 14-bus 电力系统实验显示检测性能相当或更优，TimesFM 预测还可替代被篡改的测量值。