【InForSec 2025年会顶会论文回顾】林云： 基于参照的钓鱼欺诈检测技术的自动化知识赋能

来自上海交通大学计算机系副教授林云老师的报告聚焦于网络钓鱼攻击检测的前沿研究。团队提出一种新型检测框架——PhishLLM，通过大型语言模型实现对钓鱼网页的高效检测。PhishLLM利用LLM中已编码的品牌与域名关系信息，无需依赖固定的参考列表。此外，它通过语义分析精准识别网页的凭据窃取意图，并引入搜索引擎验证机制以减少模型误报。实验结果显示，PhishLLM在检测零日钓鱼网页方面表现卓越，为网络钓鱼检测提供了高效、可靠的新思路。