| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2026-07-15 09:15 セルフホスト型LLMサーバを標的としたサイバー攻撃の観測と分析 ○奥川莞多（NICT/立命館大）・牧田大佑・久保正樹（NICT）・毛利公一（立命館大/NICT）・笠間貴弘（NICT）  ISEC2026-54 SITE2026-50 BioX2026-77 HWS2026-50 ICSS2026-69 EMM2026-61 |
|
| 抄録 | （和） | LLMの実用が急速に進み，クラウド型のサービスだけでなく，Ollamaに代表されるセルフホスト型の推論基盤を用いて組織や個人が自らLLMサーバを運用するローカルLLMの利用が増加している．一方で，開発・検証用途で立ち上げたLLMサーバが，設定ミスや認証欠如により意図せずインターネット上に露出する事例が確認されており，ローカルLLM利用に伴うリスクは十分に明らかになっていない．そこで，本研究では，セルフホスト型のLLMサーバを標的としたサイバー攻撃を観測・分析することでローカルLLMに対する攻撃の実態を明らかにする．既存ローカルLLMのアタックサーフェスを調査し，全ポート待受型ハニーポットと，新たに構築したLLMサーバの応答を模擬する低対話型ハニーポットによる観測を実施した．その結果，低対話型ハニーポットを用いることで推論APIに送信されるプロンプト本文を収集でき，観測されたプロンプトから攻撃者の意図を分類・分析できることを示した． |
| （英） | As the practical application of large language models (LLMs) advances rapidly, the use of local LLMs—where organizations and individuals operate their own LLM servers using self-hosted inference platforms such as Ollama, in addition to cloud-based services—is on the rise. However, there have been confirmed cases where LLM servers set up for development and testing purposes have been unintentionally exposed to the internet due to configuration errors or a lack of authentication, and the risks associated with using local LLMs have not yet been fully elucidated. Therefore, this study aims to clarify the actual state of attacks against local LLMs by observing and analyzing cyberattacks targeting self-hosted LLM servers. We investigated the attack surface of existing local LLMs and conducted observations using a simple honeypot listening on all ports and a newly developed low-interaction honeypot that simulates the responses of an LLM server. The results demonstrated that using a low-interaction honeypot allows for the collection of prompt text sent to inference APIs, and that the attacker’s intent can be classified and analyzed based on the observed prompts. | |
| キーワード | （和） | セルフホスト型LLMサーバ / ハニーポット / プロンプト分析 / / / / / |
| （英） | Self-Hosted LLM Server / Honeypot / Prompt Analysis / / / / / | |
| 文献情報 | 信学技報, vol. 126, no. 111, ICSS2026-69, pp. 282-289, 2026年7月. | |
| 資料番号 | ICSS2026-69 | |
| 発行日 | 2026-07-06 (ISEC, SITE, BioX, HWS, ICSS, EMM) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ISEC2026-54 SITE2026-50 BioX2026-77 HWS2026-50 ICSS2026-69 EMM2026-61 |
|
| 研究会情報 | |
| 研究会 | BioX HWS ISEC SITE ICSS EMM IPSJ-CSEC IPSJ-SPT |
| 開催期間 | 2026-07-13 - 2026-07-15 |
| 開催地（和） | 札幌コンベンションセンター |
| 開催地（英） | Sapporo Convention Center |
| テーマ（和） | セキュリティ、一般 （セキュリティサマーサミット2026） |
| テーマ（英） | |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2026-07-BioX-HWS-ISEC-SITE-ICSS-EMM-CSEC-SPT-SEC |
| 本文の言語 | 日本語 |
| タイトル（和） | セルフホスト型LLMサーバを標的としたサイバー攻撃の観測と分析 |
| サブタイトル（和） | |
| タイトル（英） | Observation and Analysis of Cyberattacks Targeting Self-Hosted LLM Servers |
| サブタイトル（英） | |
| キーワード(1)（和/英） | セルフホスト型LLMサーバ / Self-Hosted LLM Server |
| キーワード(2)（和/英） | ハニーポット / Honeypot |
| キーワード(3)（和/英） | プロンプト分析 / Prompt Analysis |
| キーワード(4)（和/英） | / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 奥川 莞多 / Kanta Okugawa / オクガワ カンタ |
| 第1著者 所属（和/英） | 国立研究開発法人情報通信研究機構/立命館大学 (略称： NICT/立命館大) National Institute of Information and Communications Technology/Ritsumeikan University (略称： NICT/Ritsumeikan University) |
| 第2著者 氏名（和/英/ヨミ） | 牧田 大佑 / Daisuke Makita / マキタ ダイスケ |
| 第2著者 所属（和/英） | 国立研究開発法人情報通信研究機構 (略称： NICT) National Institute of Information and Communications Technology (略称： NICT) |
| 第3著者 氏名（和/英/ヨミ） | 久保 正樹 / Masaki Kubo / クボ マサキ |
| 第3著者 所属（和/英） | 国立研究開発法人情報通信研究機構 (略称： NICT) National Institute of Information and Communications Technology (略称： NICT) |
| 第4著者 氏名（和/英/ヨミ） | 毛利 公一 / Koichi Mouri / モウリ コウイチ |
| 第4著者 所属（和/英） | 立命館大学/国立研究開発法人情報通信研究機構 (略称： 立命館大/NICT) Ritsumeikan University/National Institute of Information and Communications Technology (略称： Ritsumeikan University/NICT) |
| 第5著者 氏名（和/英/ヨミ） | 笠間 貴弘 / Takahiro Kasama / カサマ タカヒロ |
| 第5著者 所属（和/英） | 国立研究開発法人情報通信研究機構 (略称： NICT) National Institute of Information and Communications Technology (略称： NICT) |
| 講演者 | 第1著者 |
| 発表日時 | 2026-07-15 09:15:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ICSS |
| 資料番号 | ISEC2026-54, SITE2026-50, BioX2026-77, HWS2026-50, ICSS2026-69, EMM2026-61 |
| 巻番号（vol） | vol.126 |
| 号番号（no） | no.107(ISEC), no.108(SITE), no.109(BioX), no.110(HWS), no.111(ICSS), no.112(EMM) |
| ページ範囲 | pp.282-289 |
| ページ数 | 8 |
| 発行日 | 2026-07-06 (ISEC, SITE, BioX, HWS, ICSS, EMM) |
[研究会発表申込システムのトップページに戻る]