| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2026-03-11 16:30 エンドポイント攻撃を対象とした大規模言語モデルによるインシデントレポート作成支援手法 ○今井瑞貴・横山想一郎・山下倫央・川村秀憲（北大）  AI2025-22 |
|
| 抄録 | （和） | インシデントレポートは, エンドポイントを標的としたサイバー攻撃に対する迅速な対応および事後分析において重要な役割を果たす. しかし, 実際の攻撃ログや分析結果は秘匿性が高く, データ共有や自動化が困難であるため, 多くの場合は専門家による手作業に依存している. 本研究では, Microsoft が公開しているエンドポイントセキュリティ関連データセット GUIDE を対象とし, 匿名化された公開データと大規模言語モデルを用いて, 専門家の分析知見を反映したインシデントレポート作成支援手法を検討する. GUIDE に含まれる攻撃事例情報を入力として, 攻撃概要, 影響範囲, 対応内容などを含むインシデントレポート文書を生成し, その再現性および有用性を検証する. |
| （英） | Incident reports play a crucial role in rapid response and post-incident analysis for cyberattacks targeting endpoints. However, actual attack logs and analysis results are highly confidential, making data sharing and automation difficult, so they often rely on manual work by experts. This study examines a method for assisting in the creation of incident reports that reflect expert analytical insights, using Microsoft’s publicly available endpoint security dataset GUIDE. It employs anonymized public data and large language models. By inputting attack case information contained within GUIDE, the method generates incident report documents including attack summaries, impact scopes, and response details. The reproducibility and usefulness of this approach are then verified. |
|
| キーワード | （和） | 大規模言語モデル / エンドポイントセキュリティ / インシデントレポート作成支援 / / / / / |
| （英） | Large Language Models, / Endpoint Security / Incident Report Creation Support / / / / / | |
| 文献情報 | 信学技報, vol. 125, no. 398, AI2025-22, pp. 1-6, 2026年3月. | |
| 資料番号 | AI2025-22 | |
| 発行日 | 2026-03-04 (AI) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | AI2025-22 |
|
| 研究会情報 | |
| 研究会 | AI JSAI-SAI JSAI-KBS JSAI-DOCMAS IPSJ-ICS |
| 開催期間 | 2026-03-11 - 2026-03-11 |
| 開催地（和） | 新富良野プリンスホテル |
| 開催地（英） | WSSIT2026 |
| テーマ（和） | 社会システムと情報技術研究 |
| テーマ（英） | |
| 講演論文情報の詳細 | |
| 申込み研究会 | AI |
| 会議コード | 2026-03-AI-SAI-KBS-DOCMAS-ICS |
| 本文の言語 | 日本語 |
| タイトル（和） | エンドポイント攻撃を対象とした大規模言語モデルによるインシデントレポート作成支援手法 |
| サブタイトル（和） | |
| タイトル（英） | Please fill in |
| サブタイトル（英） | |
| キーワード(1)（和/英） | 大規模言語モデル / Large Language Models, |
| キーワード(2)（和/英） | エンドポイントセキュリティ / Endpoint Security |
| キーワード(3)（和/英） | インシデントレポート作成支援 / Incident Report Creation Support |
| キーワード(4)（和/英） | / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 今井 瑞貴 / Mizuki Imai / イマイ ミズキ |
| 第1著者 所属（和/英） | 北海道大学 (略称： 北大) Hokkaido Univedrsity (略称： Hokudai) |
| 第2著者 氏名（和/英/ヨミ） | 横山 想一郎 / * * / |
| 第2著者 所属（和/英） | 北海道大学 (略称： 北大) Hokkaido Univedrsity (略称： Hokudai) |
| 第3著者 氏名（和/英/ヨミ） | 山下 倫央 / * * / |
| 第3著者 所属（和/英） | 北海道大学 (略称： 北大) Hokkaido Univedrsity (略称： Hokudai) |
| 第4著者 氏名（和/英/ヨミ） | 川村 秀憲 / * * / |
| 第4著者 所属（和/英） | 北海道大学 (略称： 北大) Hokkaido Univedrsity (略称： Hokudai) |
| 講演者 | 第1著者 |
| 発表日時 | 2026-03-11 16:30:00 |
| 発表時間 | 20分 |
| 申込先研究会 | AI |
| 資料番号 | AI2025-22 |
| 巻番号（vol） | vol.125 |
| 号番号（no） | no.398 |
| ページ範囲 | pp.1-6 |
| ページ数 | 6 |
| 発行日 | 2026-03-04 (AI) |
[研究会発表申込システムのトップページに戻る]