2026-04-12T09:47:57Z https://ipsj.ixsq.nii.ac.jp/oai

oai:ipsj.ixsq.nii.ac.jp:00240749 2025-02-21T02:11:39Z 6164:6165:6462:11854

IoTデバイスのファジングのための通信ログを用いたLLMベースシード生成自動化 LLM-based Seed Generation using Communication Logs for IoT Devices Fuzzing 中西, 響 長谷川, 健人 披田野, 清良 福島, 和英 橋本, 和夫 戸川, 望 Hibiki, Nakanishi Kento, Hasegawa Seira, Hidano Kazuhide, Fukushima Kazuo, Hashimoto Nozomu, Togawa 大規模言語モデル，ファジング，脆弱性検査，IoT デバイス 近年，IoT(Internet of Things)デバイスの普及によりデバイス間で個人情報やインフラ等の重要情報が扱われることに伴い，IoTデバイスのセキュリティ対策が必要不可欠となっている．ファジングは，IoTデバイスの有効な脆弱性発見手法の1つであるが，従来手法は初期シード生成を手作業で行うためコストがかかるという点で課題がある．我々は，初期シード生成に大規模言語モデルを用いる手法(LLMベースシード生成手法)を提案しているが，テスト対象デバイスの仕様を手作業で指定する必要があった．本稿では，LLMベースシード生成手法において，通信ログを用いることでテスト対象デバイスの仕様抽出を自動化し手法を改良する．改良したLLMベースシード生成手法をさまざまな脆弱性を持つIoTデバイスに適用した結果，通信ログを用いることで，手動による仕様抽出なしにデバイスの操作や入力フォーマットに適したシードを自動生成し，手動による従来の初期シードによるファジングでは検出できなかったクラッシュの検出に成功した． We propose an LLM-based seed generation method using communication logs for IoT devices fuzzing. The experimental evaluation results showed the effectiveness of the proposed method. 情報処理学会 2024-10-15 jpn conference paper https://ipsj.ixsq.nii.ac.jp/records/240749 コンピュータセキュリティシンポジウム2024論文集 16 23 https://ipsj.ixsq.nii.ac.jp/record/240749/files/IPSJ-CSS2024003.pdf application/pdf 617.8 kB 2026-10-15