GPT als Lösung für Phishing-Erkennung

Diese Bachelorarbeit untersucht, ob generative Sprachmodelle gegenüber traditionellen Methoden zur Identifizierung von Phishing-E-Mails einen signifikanten Vorteil aufweisen. Zudem wurde ein Konzept erstellt, wie diese neuartige Methode angewendet und in ein E-Mail-Programm eingebunden werden kann.

Pertoldi, Noeh, 2023

Type of Thesis Bachelor Thesis
Client Dreyfus Söhne & Cie AG Banquiers
Supervisor Bendel, Oliver
Views: 63
In der digitalen Welt sind Phishing-Angriffe eines der grössten Risiken für die Cybersicherheit in Unternehmen. Die vorliegende Arbeit evaluiert und vergleicht die Leistung generativer Sprachmodelle gegenüber traditionellen Methoden bei der Identifizierung und Abwehr von betrügerischen E-Mails. Dazu wurde ein Sprachmodell mit Phishing-Daten trainiert, um es anschließend mit herkömmlichen Methoden zur Phishing-Erkennung zu vergleichen. So konnte die Wirksamkeit der Methoden in der Erkennung von Phishing-E-Mails bewertet werden.
Für die Beantwortung der Fragestellungen wurde auf quantitative und qualitative Forschungsmethoden zurückgegriffen. Zu Beginn wurde eine Literaturrecherche zum Thema Phishing und GPT durchgeführt, um den Stand der Wissenschaft zu erfassen und für nachfolgende Untersuchungen einen theoretischen Rahmen zu schaffen. Für die praktische Evaluierung der Forschungsfragen wurden Datensätze mit Phishing-E-Mails gesammelt und aufbereitet. Anschliessend wurde analysiert, wie exakt ein Sprachmodell, welches auf diesen Phishing-Daten trainiert wurde, weitere Phishing-E-Mails erkennt.
Durch die Erarbeitung der Bachelorarbeit wurde klar, dass es möglich ist, Phishing-E-Mails mithilfe von GPT zu erkennen. Jedoch gibt es wie bei den traditionellen Methoden falsche Klassifikationen der Erkennungstools. Eine Erweiterung der traditionellen Methoden mit der Methode durch GPT würde die Erkennung von Phishing-E-Mails insgesamt steigern. Durch die Analyse der Methoden wurde klar, dass GPT die Phishing-E-Mails, welche durch die traditionellen Methoden durchgesickert sind, mit einer hohen Genauigkeit erkennen kann. Daraus kann geschlossen werden, dass die Erkennung von betrügerischen E-Mails durch Sprachmodelle effektiv ist, doch nur das Zusammenspiel mit den traditionellen Methoden für die maximale Sicherheit sorgt.
Studyprogram: Wirtschaftsinformatik (Bachelor)
Keywords GPT, Phishing, Künstliche Intelligenz
Confidentiality: vertraulich
Type of Thesis
Bachelor Thesis
Client
Dreyfus Söhne & Cie AG Banquiers, Basel
Authors
Pertoldi, Noeh
Supervisor
Bendel, Oliver
Publication Year
2023
Thesis Language
German
Confidentiality
Confidential
Studyprogram
Wirtschaftsinformatik (Bachelor)
Location
Olten
Keywords
GPT, Phishing, Künstliche Intelligenz