Almanya Berlın Teknoloji Üniversitesi'nden katılan araştırmacılar, 'Large-Scale Study of Personalized Phishing using Large Language Models' başlıklı çalışmada, 7741 üniversite çalışanı üzerinde AI destekli spyer phishing denemeleri gerçekleştirdi. Araştırmacılar, hedeflerin e-posta adreslerini aratarak açıktaki web sayfalarından geçmiş ve görev bilgilerini çıkarıp, birden fazla AI modeliyle bireysel profiller oluşturarak kişiselleştirilmiş mailler oluşturdu. 4010 kişinin online bilgisi bulunduğundan bunlar arasında 3310 kişiye özel e-posta gönderildi.
Tüm hedeflere aynı metinli genel phishing maillerin tıklama oranı %3.9 iken, LLM ile oluşturulan spyer saldırıların tıklama oranı %10 olarak %2.74 artışı gösterdi. El ile hazırlanan spyer saldırıların tıklama oranı %24.2 olduğu halde, LLM yaklaşık 50 saatte 4000'e yakın kişiye özel mail hazırlayarak bir e-postanın maliyetinin %0.03 olduğu belirtiliyor.
Araştırma, hedefin açıktaki kişisel bilgilerin azlığıyla daha kolay aldatılabileceğini ve üniversite filtrelerinin neredeyse hiç çalışmadığını da ortaya koydu.