Mae ymchwilwyr Met Caerdydd yn tynnu sylw at rôl ddwbl AI yn y frwydr yn erbyn gwe-rwydo

Mae ymchwilwyr o Brifysgol Metropolitan Caerdydd wedi cyfrannu at astudiaeth ryngwladol fawr sydd wedi datgelu sut mae modelau iaith mawr (LLMs) yn gwneud ymosodiadau gwe-rwydo yn fwy argyhoeddiadol, tra hefyd yn gwella galluoedd seiberamddiffyn.

Mae’r papur, A systematic literature review of large language models in phishing attack generation and detection, a gyhoeddwyd yn y cyfnodolyn Array, yn ymchwilio i ddylanwad cynyddol LLMs ac yn dangos sut mae deallusrwydd artiffisial yn trawsnewid creu a chanfod ymosodiadau gwe-rwydo, un o’r bygythiadau seiber mwyaf parhaus sy’n wynebu sefydliadau ac unigolion heddiw.

Dadansoddodd tîm rhyngwladol o ymchwilwyr, gan gynnwys Dr Chaminda Hewage, a Dr Rajkumar Rathore o’r Ganolfan Seiberddiogelwch a Rhwydweithiau Gwybodaeth (CINC) ym Met Caerdydd, ymchwil a gyhoeddwyd rhwng Ionawr 2023 ac Ebrill 2025.

Canfu’r astudiaeth fod LLMs yn cynyddu soffistigedigrwydd ymosodiadau gwe-rwydo yn sylweddol trwy alluogi seiberdroseddwyr i gynhyrchu negeseuon e-bost a gwefannau twyllodrus argyhoeddiadol iawn ar raddfa. Trwy awtomeiddio creu cynnwys a lleihau lefel yr arbenigedd technegol sydd ei angen, mae gan offer wedi’u pweru gan AI y potensial i gynyddu effeithiolrwydd a chyrhaeddiad ymgyrchoedd gwe-rwydo.

Fodd bynnag, mae’r ymchwil hefyd yn tynnu sylw at y rôl gadarnhaol y gall LLMs ei chwarae mewn amddiffyniad seiber. Mae’r canfyddiadau’n dangos y gall systemau canfod wedi’u pweru gan AI ddadansoddi cynnwys i nodi ymdrechion gwe-rwydo yn fwy effeithiol na llawer o ddulliau traddodiadol.

Mae’r awduron yn dod i’r casgliad bod LLMs wedi cyflymu ac awtomeiddio prosesau sy’n gysylltiedig â gwe-rwydo, gan ddwysáu risgiau seiber ar yr un pryd wrth hyrwyddo galluoedd amddiffynnol. Maent hefyd yn rhybuddio bod ymosodiadau gwe-rwydo amlfoddol, sy’n cyfuno testun, delweddau a chynnwys arall a gynhyrchir gan AI, yn debygol o ddod yn fwyfwy cyffredin wrth i offer AI cynhyrchiol gael eu mabwysiadu’n ehangach.

Meddai Dr Chaminda Hewage:

“Mae deallusrwydd artiffisial yn newid tirwedd seiberddiogelwch yn sylfaenol. Er bod modelau iaith mawr yn rhoi offer newydd i ymosodwyr i greu cynnwys gwe-rwydo mwy perswadiol, maent hefyd yn darparu galluoedd pwerus i amddiffynwyr ganfod ac atal y bygythiadau hyn.

“Mae ein hadolygiad yn tynnu sylw at yr angen am fuddsoddiad parhaus mewn datrysiadau diogelwch sy’n cael eu gyrru gan AI, ochr yn ochr â mwy o ymwybyddiaeth o’r risgiau sy’n gysylltiedig â thechnolegau AI cynhyrchiol. Mae deall dwy ochr y dechnoleg hon sy’n esblygu’n gyflym yn hanfodol os yw sefydliadau am aros ar y blaen o fygythiadau seiber sy’n dod i’r amlwg.”

Cyhoeddwyd A systematic literature review of large language models in phishing attack generation and detection yn Array yn 2026 ac fe’i hysgrifennwyd ar y cyd gan ymchwilwyr o Brifysgol Metropolitan Caerdydd, Prifysgol Greenwich, Prifysgol Genedlaethol Pukyong, Prifysgol Essex, a Phrifysgol Post a Thelathrebu Beijing.