Rapports sur l'IA · GovAI (Oxford) · 2026-10-17 · Article de recherche
Sécurité Spear Phishing with Large Language Models Mai 2023 Document de recherche Julian Hazell Cette étude examine comment les LLM peuvent être utilisés pour le spear phishing, une forme de cybercriminalité qui consiste à manipulatin
Titre original: Security Spear Phishing with Large Language Models May 2023 Research Paper Julian Hazell This study investigates how LLMs can be used for spear phishing, a form of cybercrime that involves manipulatin
Cette étude examine comment les LLM pourraient être détournés à des fins de spear phishing (hameçonnage ciblé), une forme de cybercriminalité qui manipule les cibles pour qu'elles révèlent des informations sensibles. L'auteur constate que les LLM peuvent aider à la reconnaissance et à la génération d'e-mails, et utilise GPT-3.5 et GPT-4 pour créer des messages personnalisés destinés à plus de 600 députés britanniques, que l'étude juge réalistes et d'un coût avantageux, à une fraction de centime pièce. Elle montre aussi qu'une ingénierie de prompts élémentaire peut contourner les garde-fous, et explore des dispositifs d'accès structuré, tels que les API et les systèmes défensifs fondés sur des LLM, comme solutions potentielles.