ほぼテク8月11日ITセキュリティの新時代？ChatGPTによるシステム異常の自動検出！？改！

AI生成AIChatGPTGPTAPIGPT-3.5ログ監視

8月11日

著者裕太我妻

ほぼテク読者の皆様、いつも大変ありがとうございます！
我妻裕太です。

本日もよろしくお願いいたします。GPTに関する連続投稿約109日目です！
本日はこちら！

ITセキュリティの新時代？ChatGPTによるシステム異常の自動検出！？の改良版！

っということで昨日別サイトの方で「ITセキュリティの新時代？ChatGPTによるシステム異常の自動検出！？」というテーマでシステムログをGPT-3.5で監視するデモを実験しました！
で、ご覧いただいている方から、

すべてのログに対して評価を出力する必要はないのではないか？
表形式でやらない方がいいのでは？
APIの利用料を考えるともう少し情報量少ない方がいいのでは？
ログをリアルタイムで監視して異常を検知したらアラートを出すだけの方がいいのではないか？

とのコメントをいただきました！うん、確かに！
デモ用に派手に生成していたんだけど、実用を考えるともっとシンプルにコンパクトに収めた方がそれはいいですよね。

っということでちょっと昨日からの内容を改良しました！

結果は異状があったら、そのログの出力時間だけ出力できないか実験してみたいと思います。
ログの出力時間があればログの行が特定できるのであとはAPIを呼び出すシステム側の方で色々と処理ができそうです。

今回の実験では上記の時刻を出すところまでとしています。そのあとの処理は各システムやサービス側で個別に組み込む想定です。
よりシンプルに・・・

それでは早速試してみよう！

【実験ルール】
・サンプルのログデータを分析し、異常なパターン、潜在的な脅威、および推奨される対処方法を報告できるか実験する。
・GPT-3.5で実験する。
・プロンプトは以下で実行します。

【プロンプト】
あなたは弊社の優秀なネットワーク管理者です。
以下のログデータを分析し、異常を検知したら時間だけ出力してください。
それ以外のコメントや説明は一切出力しないでください。
「以下は異常と思われる時刻です。」のような前置きのコメントも一切出力しないでください。

【システムログ】

2023-08-09 12:01:23 [INFO] User ‘john_doe’ logged in from IP 192.168.1.12
2023-08-09 12:05:34 [INFO] User ‘john_doe’ accessed file /data/confidential.txt
2023-08-09 12:05:35 [WARNING] Multiple failed login attempts from IP 192.168.1.14
2023-08-09 12:05:36 [ERROR] Unauthorised access attempt to /admin from IP 192.168.1.14
2023-08-09 12:06:45 [INFO] User ‘john_doe’ logged out
2023-08-09 12:07:23 [INFO] User ‘jane_doe’ logged in from IP 192.168.1.15
2023-08-09 12:10:12 [INFO] File /data/report.pdf uploaded by ‘jane_doe’
2023-08-09 12:12:45 [WARNING] Connection timeout from IP 192.168.1.16
2023-08-09 12:13:23 [ERROR] Failed database connection attempt
2023-08-09 12:14:34 [INFO] User ‘jane_doe’ logged out
2023-08-09 12:15:55 [INFO] System backup initiated
2023-08-09 12:20:03 [SUCCESS] System backup completed
2023-08-09 12:21:07 [INFO] User ‘admin’ logged in from IP 192.168.1.1
2023-08-09 12:30:15 [INFO] System update started by ‘admin’
2023-08-09 12:45:45 [SUCCESS] System update completed
2023-08-09 12:46:23 [INFO] User ‘admin’ logged out
2023-08-09 12:47:55 [INFO] User ‘mike_smith’ logged in from IP 192.168.1.18
2023-08-09 12:51:30 [INFO] User ‘mike_smith’ accessed file /data/employees.xlsx
2023-08-09 12:52:13 [WARNING] Unusual file access pattern by ‘mike_smith’
2023-08-09 12:55:44 [ERROR] Brute force attack detected from IP 192.168.1.20
2023-08-09 12:56:23 [INFO] User ‘mike_smith’ logged out
2023-08-09 12:57:15 [INFO] Firewall rule updated
2023-08-09 13:00:00 [INFO] Security scan initiated
2023-08-09 13:10:12 [WARNING] Potential malware detected
2023-08-09 13:15:34 [INFO] Malware quarantine successful
2023-08-09 13:16:23 [INFO] User ‘sarah_connor’ logged in from IP 192.168.1.19
2023-08-09 13:20:45 [INFO] User ‘sarah_connor’ accessed file /data/plans.docx
2023-08-09 13:25:56 [WARNING] Failed email delivery to user ‘john_doe’
2023-08-09 13:26:34 [INFO] User ‘sarah_connor’ logged out
2023-08-09 13:30:00 [INFO] System maintenance scheduled