導入
コネクテッド自動運転車（CAV: Connected and Autonomous Vehicles）は、現代のモビリティを大きく変革する可能性を秘めています。しかし、その実現には、センサー、ECU（Electronic Control Units）、車載インフォテインメントシステム、テレマティクスユニットなど、多岐にわたるソフトウェアとハードウェアが密接に連携しており、これらのコンポーネントにおけるセキュリティ脆弱性は、車両のアセット、ユーザー、そして車両の運用そのものを危険にさらす可能性があります。
現在、こうした脆弱性の情報は、Common Vulnerabilities and Exposures（CVE: 共通脆弱性識別子）データベースなどに平文の記述として文書化されることが一般的です。しかし、セキュリティの実務家がこれらの脆弱性から生じるリスクを効果的に軽減し、適切な防御策を講じるためには、影響を受けるアセット、弱点の具体的な種類、そして攻撃行動のパターンといった、より「構造化された情報」が必要不可欠です。平文情報だけでは、大量の脆弱性の中から緊急性の高いものを見つけ出し、効率的に対策を立てることは極めて困難です。
本論文は、この課題に対し、オープンウェイトの大規模言語モデル（LLM: Large Language Models）を活用することで、CAVに関連するCVEの記述から、構造化された脅威情報表現（STIX: Structured Threat Information Expression）を自動生成する可能性を評価しています。これは、交通セキュリティにおける脅威インテリジェンスの自動化と、防御の優先順位付けを劇的に改善する一歩となる研究です。
この研究の新規性
この研究の新規性は、主に以下の点に集約されます。
第一に、これまで汎用的なサイバーセキュリティ領域で研究されてきたLLMによる構造化情報生成タスクを、特に自動運転車（CAV）という、極めて高い安全性と信頼性が求められる特定のドメインに特化して適用し、その有効性を評価した点です。CAVは、その複雑性やリアルタイム性から独自の脅威モデルを持つため、汎用的な手法では対応しきれない可能性があります。
第二に、CAVの脆弱性記述とSTIXドメインオブジェクト（SDO）、STIXリレーションシップオブジェクト（SRO）、Common Weakness Enumeration（CWE）、そしてMITRE ATT&CKテクニックのマッピングを網羅した専用データセット「CAV-STIXGen」を新たに構築した点です。このようなドメイン特化型で高品質なデータセットは、LLMが特定の分野の専門知識を習得し、高精度な構造化情報を生成するための基盤となります。これは、今後のCAVセキュリティ研究における重要なリソースとなるでしょう。
第三に、幅広いパラメータサイズのオープンウェイトLLM（4Bから120Bパラメータまで11種類）を、多様なプロンプト戦略と温度設定で包括的に評価している点です。これにより、単一のモデルや設定に限定されない、より堅牢で実践的な知見を提供しています。また、単一モデルの評価に加えて、複数のLLMが連携する「マルチエージェント設定」での評価も行っており、複雑なタスクにおけるLLM活用の新たな可能性を探っています。
これらのアプローチにより、本研究はCAVドメインにおける脅威インテリジェンスの自動化に向けた、具体的かつ実証的なステップを示しています。
技術的な核心
本研究の技術的な核心は、非構造化な脆弱性記述を、LLMを用いて標準化された構造化形式であるSTIXに変換するプロセスと、そのためのデータセットおよび評価手法にあります。
STIXとは
STIX（Structured Threat Information Expression）は、サイバー脅威情報を構造化し、標準化するための国際的なオープン標準です。脅威情報を共通の言語で記述することで、組織間での情報共有を容易にし、セキュリティ分析の効率化を図ることができます。STIXは、以下のような主要な要素で構成されます。
- STIXドメインオブジェクト (SDO: STIX Domain Objects)：攻撃者、マルウェア、脆弱性、攻撃キャンペーン、ツール、インディケーターなど、脅威に関する様々な概念を表すオブジェクトです。本研究では、脆弱性記述から、影響を受ける資産や関連する脅威主体といったSDO情報を抽出することを目指します。
- STIXリレーションシップオブジェクト (SRO: STIX Relationship Objects)：SDO間の関係性を記述するオブジェクトです。「AがBを使用する」「CがDに影響を与える」といった、オブジェクト間の論理的なつながりを示します。これは脅威の全体像を理解する上で不可欠です。
その他の関連標準
STIXに加え、本研究では以下のセキュリティ標準も活用しています。
- CWE (Common Weakness Enumeration)：ソフトウェアやハードウェアの弱点タイプをカテゴリ別に分類し、一意のIDを付与したリストです。脆弱性の根本原因を特定し、効果的な対策を講じる上で役立ちます。例えば、「バッファオーバーフロー」や「SQLインジェクション」などがCWEのカテゴリに含まれます。
- MITRE ATT&CK：現実世界のサイバー攻撃で観測された戦術（Tactics）と技術（Techniques）を体系的にまとめたナレッジベースです。攻撃者がどのような目的（戦術）で、どのような具体的な方法（技術）を用いるかを示しており、防御側はこれに基づいて脅威ハンティングや防御戦略を策定できます。
CAV-STIXGenデータセット
本研究では、CAVに関連するCVEの平文記述を、上記のSTIX、CWE、MITRE ATT&CKの各要素にマッピングするCAV-STIXGenというデータセットを構築しました。このデータセットは、LLMがCAVドメイン特有のセキュリティ記述を理解し、対応する構造化情報を生成するための教師データとして機能します。具体的には、CVEのディスクリプションから、関連するSDO（例: ターゲットアセット）、SRO（例: 脆弱性と影響を受けるアセットの関係）、CWE（例: 脆弱性の種類）、そしてMITRE ATT&CKの戦術・技術（例: 攻撃者が使用する手法）を抽出・生成するようにLLMを評価します。
LLMの評価戦略
研究では、以下の方法でLLMの性能を評価しています。
- オープンウェイトLLMの選定：40億パラメータから1200億パラメータまでの、様々なサイズのオープンウェイトLLM（アブストラクトには特定のモデル名の記載はありませんが、一般的にはLlamaシリーズ、Mistral、Gemmaなどが含まれると考えられます）を使用し、その汎用性と多様性を評価しました。
- プロンプト戦略と温度設定：LLMへの指示（プロンプト）の与え方や、出力のランダム性を制御する温度（Temperature）パラメータを変えることで、生成される情報の品質や多様性を検証しています。一般的に、ゼロショットプロンプティング、フューショットプロンプティング、Chain-of-Thought（思考の連鎖）プロンプティングなどが使われますが、具体的な戦略の詳細は論文に記載されていると考えられます。
- 単一モデル構成：個々のLLMが、直接CVE記述からSTIX情報を生成する能力を評価します。
- マルチエージェント構成：複数のLLMやモジュールが連携して、より複雑なタスクを分担して解決するアプローチも評価しています。例えば、あるLLMがSDOを抽出し、別のLLMがそのSDO間の関係性を構築するといった連携が考えられます。これにより、単一モデルでは困難なタスクの精度向上が期待されます。
これらの手法を組み合わせることで、本研究はLLMがCAVの脅威インテリジェンス生成においてどの程度の能力を発揮できるか、そしてどのような課題があるかを深く掘り下げています。
実験結果と評価
本研究では、構築したCAV-STIXGenデータセットを用いて、11種類のオープンウェイトLLMと様々な設定で評価を行いました。主な実験結果は以下の通りです。
単一モデル構成
単一のLLMによるSTIX情報生成では、高いF1スコアを達成した項目と、依然として課題が残る項目が明確になりました。
- STIXドメインオブジェクト（SDO）：F1スコア 0.94 を達成しました。これは、LLMが脆弱性記述から、影響を受けるアセットや脅威の主体といった主要なエンティティを高い精度で抽出できることを示しています。
- STIXリレーションシップオブジェクト（SRO）：F1スコア 0.63 を達成しました。SDOに比べると精度はやや低いものの、オブジェクト間の関係性を特定する能力も一定程度持つことが示されました。関係性の抽出は、エンティティ抽出よりも文脈理解や推論が複雑になるため、難易度が高いタスクとされています。
- CWEマッピング：F1スコア 0.99 という非常に高い精度を達成しました。これは、LLMが脆弱性の根本原因となる弱点タイプを、CWEという標準的な分類体系に正確にマッピングできることを示しています。CWEは比較的明確な分類基準があるため、LLMにとって得意なタスクの一つと言えるでしょう。
- MITRE ATT&CKマッピング：アブストラクトでは「complete MITRE ATT&CK mapping remains challenging（完全なMITRE ATT&CKマッピングは依然として困難）」と明記されており、高い精度を達成するにはさらなる改善が必要であることが示されています。MITRE ATT&CKは、攻撃者の戦術や技術を細かく分類しており、そのマッピングには高度な文脈理解とセキュリティ知識が要求されるため、LLMにとって特に難しいタスクであると考えられます。
マルチエージェント構成
複数のLLMを連携させるマルチエージェント設定でも評価が行われました。これにより、単一モデルでは達成しにくい複雑なタスクへの対応能力が検証されました。
- Gemma-4-31B はSDOでF1スコア 0.91 を達成しました。これは、単一モデルでの最高値（0.94）にはわずかに及ばないものの、マルチエージェント環境下でも非常に高いSDO抽出能力を持つことを示しています。
- Codestral-22B はSROでF1スコア 0.43 を達成しました。これは単一モデルの最高値（0.63）と比較すると低いですが、特定のモデルがSRO抽出に特化して一定の性能を発揮できる可能性を示唆しています。Codestralはコード生成に特化したモデルであるため、特定のパターン認識や構造化データの生成において独自の強みを持つ可能性があります。
脅威パターンの特定
さらに本研究では、CWEとMITRE ATT&CKの共起分析を行い、CAVドメインにおける繰り返し出現する脅威パターンを特定しています。これは、AIが生成した構造化情報を基に、具体的な防御戦略や優先順位付けを行う上で非常に価値のある情報となります。
これらの結果から、オープンウェイトLLMがCAVの脆弱性情報から構造化された脅威インテリジェンスを生成する上で、特にSDOとCWEマッピングにおいて非常に有望であることが示されました。一方で、SROやMITRE ATT&CKのような複雑な関係性や推論を伴うタスクについては、さらなる研究とモデル改善が必要であることも浮き彫りになりました。
実用への示唆
本研究で示されたLLMによる自動運転車（CAV）の脆弱性情報構造化技術は、交通セキュリティの分野に多大な実用上の示唆をもたらします。
脅威インテリジェンスの自動化
現在のサイバーセキュリティの世界では、日々膨大な数の脆弱性情報（CVE）が公開され、手動での分析と構造化には限界があります。本研究の手法は、このプロセスをAIで自動化する道を開きます。平文のCVE記述から、影響アセット（SDO）、弱点タイプ（CWE）、攻撃手法（MITRE ATT&CK）といった構造化情報を自動で生成できるようになれば、セキュリティチームは情報収集と初期分析にかかる時間を大幅に削減し、より高度な脅威分析や対策立案に集中できるようになります。これは、CAV開発企業や運用企業、そして政府機関にとって、脅威インテリジェンスの「生産性向上」に直結します。
セキュリティ対策の優先順位付けと効率化
構造化された脅威情報は、セキュリティ対策の優先順位付けに不可欠です。どのコンポーネントが、どのような種類の弱点によって、どのような攻撃にさらされる可能性があるのかを明確に理解することで、リソースを最も効果的な防御策に集中させることができます。例えば、特定のCAVコンポーネメントに頻出するCWEが判明すれば、その弱点を狙った攻撃手法（MITRE ATT&CK）に対する防御策を優先的に実装することが可能になります。これにより、限られた予算と人員の中で、交通セキュリティ全体のレジリエンス（回復力）を高めることが期待されます。
交通セキュリティの強化と標準化
本研究は、特にCAVという、人命に関わる可能性のあるドメインにおけるセキュリティ強化に貢献します。STIXのような標準形式で脅威情報が共有されるようになれば、自動車メーカー、サプライヤー、セキュリティベンダー、規制当局といった多様な関係者間での情報連携がスムーズになります。これは、CAVサプライチェーン全体のセキュリティレベルを底上げし、将来的な法規制や業界標準への対応を容易にするでしょう。
LLM活用の可能性と課題
高いF1スコアを達成したSDOやCWEマッピングは、LLMが特定の知識抽出タスクにおいて非常に強力なツールであることを示しています。今後、LLMの推論能力がさらに向上すれば、MITRE ATT&CKのようなより複雑な攻撃シナリオのマッピングも可能になるかもしれません。ただし、LLMが生成する情報の「ハルシネーション（Hallucination: 事実に基づかない情報を生成する現象）」問題や、生成された情報の信頼性をいかに担保するかといった課題は残ります。実運用においては、AIが生成した情報の人間によるレビューや、複数のAIの出力を比較検証する仕組みなどが重要になるでしょう。
全体として、本研究は、自動運転車という未来の技術を支える上で欠かせないサイバーセキュリティの基盤を、AIの力でいかに強化していくかという具体的なビジョンを示しています。
まとめ
本論文は、オープンウェイトの大規模言語モデル（LLM）が、自動運転車（CAV）の脆弱性情報から構造化された脅威情報表現（STIX）を生成する能力を詳細に評価した、交通セキュリティ分野における重要な研究です。
研究では、CAVの脆弱性記述からSTIXドメインオブジェクト（SDO）、STIXリレーションシップオブジェクト（SRO）、共通弱点列挙（CWE）、そしてMITRE ATT&CKテクニックへのマッピングを行うための専用データセット「CAV-STIXGen」を構築しました。このデータセットを用いて、11種類のオープンウェイトLLMを単一モデルおよびマルチエージェント設定で評価した結果、単一モデル構成ではSDOでF1スコア0.94、CWEマッピングでF1スコア0.99という非常に高い精度を達成しました。これは、LLMが脆弱性の主要な構成要素や根本原因を効率的に特定できることを明確に示しています。
一方で、SRO（F1スコア0.63）やMITRE ATT&CKマッピングに関しては、依然として精度向上が必要であることも明らかになりました。これらのタスクは、より複雑な文脈理解や推論を要求するため、今後のLLMの進化や、より洗練されたプロンプト戦略、あるいはマルチエージェントシステム設計によって精度向上が期待されます。
本研究は、AI支援による脆弱性-STIX変換が、交通セキュリティ分野における脅威インテリジェンスの自動化、そして防御策の優先順位付けに大きく貢献する可能性を実証しています。CAVのようなクリティカルなシステムにおいては、セキュリティ情報の迅速かつ正確な処理が不可欠であり、LLMの活用は専門家の負担を軽減し、より堅牢なセキュリティ体制を構築するための強力なツールとなり得るでしょう。
元論文
- タイトル: Evaluating Open-Weight LLMs for Generating Structured Threat Information for Autonomous Vehicle Vulnerabilities
- 著者: 不明
- arXiv ID: 2607.16175
関連書籍・学習リソース
※ 本記事には Amazon アソシエイト・楽天アフィリエイト・A8.net 等のアフィリエイト広告が含まれる場合があります。リンクから商品・サービスが購入された場合、紹介料を受け取ることがあります。