AI レポート · GovAI (Oxford) · 2026-10-17 · 研究論文
大規模言語モデルによるスピアフィッシング攻撃の検証
原題: Security Spear Phishing with Large Language Models May 2023 Research Paper Julian Hazell This study investigates how LLMs can be used for spear phishing, a form of cybercrime that involves manipulatin
本研究は、標的を操作して機密情報を開示させる網罠型のサイバー犯罪であるスピアフィッシングに、LLMがどう悪用されうるかを検証したものである。偵察とメッセージ生成の段階でLLMが支援しうることを示し、英国の国会議員600名以上を対象に、GPT-3.5とGPT-4を使って個別のメールを生成した。その結果、メールは現実味があり費用対効果も高く、1通あたりのコストは1セントに満たないとしている。さらに、基本的なプロンプト操作で安全対策を回避できることを示し、APIなどの構造化されたアクセス管理やLLMを用いた防御システムを対策として検討している。