Применение больших языковых моделей в кибербезопасности: систематический обзор литературы

Появление больших языковых моделей (LLM) в настоящее время приводит к существенному изменению парадигмы использования цифровых технологий в обществе и бизнесе. Хотя наиболее заметно деструктивное воздействие этих технологий проявляется в сфере информационно-коммуникационных технологий, ощущается явный недостаток систематических исследований, комплексно рассматривающих применение и влияние LLM в области кибербезопасности. В статье представлен исчерпывающий систематический обзор литературы, включающий 177 статей, опубликованных в 2018–2024 годах, по применению LLM и использованию искусственного интеллекта (ИИ) в качестве защитного средства в кибербезопасности. Статья представляет аналитический компендиум современных исследований применения LLM в наступательной и оборонительной кибербезопасности, а также исследований киберэтики, действующих правовых рамок и использования LLM для управления кибербезопасностью. Кроме того, приведено статистическое обобщение глобальных тенденций исследований в данной области. Среди рассмотренных публикаций 68% были опубликованы в 2023 году. Почти 30% статей поступают из США и 11% — из Китая, тогда как вклад других стран в современные исследования в настоящее время значительно ниже. Наибольшее внимание в последних исследованиях уделялось ИИ как защитному средству: на такие работы приходится 27% рассмотренной литературы. Было установлено, что LLM продемонстрировали высокую эффективность при моделировании фишинговых атак и управлении административными аспектами кибербезопасности, включая защиту от сложных эксплойтов. Кроме того, LLM обладают значительным потенциалом для разработки программного обеспечения безопасности, что дополнительно укрепляет их роль как мощного инструмента инноваций в сфере кибербезопасности.