Когда большие языковые модели встречаются с кибербезопасностью: систематический обзор литературы

Стремительное развитие больших языковых моделей (LLM) открыло новые возможности в различных областях, включая кибербезопасность, которая сталкивается с постоянно меняющимся ландшафтом угроз и растущим спросом на инновационные технологии. Несмотря на первые исследования применения LLM в кибербезопасности, комплексный обзор этой области исследований отсутствует. В данной работе этот пробел восполняется посредством систематического обзора литературы, охватывающего анализ более 300 публикаций, посвящённых 25 LLM и более чем 10 сценариям последующего применения. В рамках комплексного обзора рассматриваются три ключевых исследовательских вопроса: разработка LLM, ориентированных на кибербезопасность; применение LLM для решения различных задач кибербезопасности; а также проблемы и направления дальнейших исследований в этой области. Цель исследования — осветить значительный потенциал LLM для совершенствования практик кибербезопасности и предоставить полезный ресурс для применения LLM в данной сфере. Кроме того, мы поддерживаем и регулярно обновляем список практических руководств по применению LLM в кибербезопасности по адресу https://github.com/tmylla/Awesome-LLM4Cybersecurity.