記事ではボーモント氏がこの手の利害関係に基づく専門家による根拠が明確でない主張を「サイバースロップ」と名付けている。氏のブログを見ると、

> サイバースロップ活動のクラスターがさらに特定され、ハンティングのためのIOCも出現しつつあります。

とあり、完全にマルウェア扱いである。

論文自体は更新準備中のようで、今後もう少し真っ当に根拠づけた論文が読める？のかどうか。

この記事ではそれよりも報告の重要性を強調している。ちゃっかり自社製品のOutlook用報告プラグインの宣伝も交えているがそれはともかくとして、まあそういう方向が正しいのだろう。

実際のところこんな記事が出たところで、我々は相変わらず啓蒙ページ読まされたり、クリック率が何パーセントだったみたいな集計メール回ってくるのを眺め続けるだけだ。サイバーセキュリティは割とそういうところある。

タイトルはダジャレになっていて真面目に直すと「Fake phishing: Fundamental or folly?」。「偽のフィッシング：本質的か、愚策か？」ぐらいの感じか。

qwen3-14b-q4_k_m
Qwen3-8B-Q4_K_M
Qwen3-MOE-2x4B-8B-Jan-Nano-Instruct-II.i1-Q4_K_S

軽量なものを選んだつもりだが結果はどれもgpt-oss-20bよりも遅かった。そうするとgpt-oss-20bでReasoningをHighにした場合とどっちが速いのかという話になる。総合的にあまり変わらないなら20Bの方が精度が良い分勝ちだ。

で、どうしたものか。URL勝手に短縮するだけならそれの対処はできるが、どうも検索するとgpt-oss-20bはツール呼び出し全般がいまいちなようで、それで進んでも良いのか迷いどころだ。

その後は思い直して正しいURLで再fetchするか、勝手にjina.aiとかアクセスし始めるか、あきらめるかといった感じで、運次第である。システムプロンプト弄ってみたが改善せず。

他にcyberagent-DeepSeek-R1-Distill-Qwen-14B-Japanese-Q4_K_Mを試した。精度は問題ないが単純なタスクでもreasoning processが長くスキップもできない。

これはもう本格的に中華に魂売るしかないかと以下を試した。Qwen3はプロンプトに「/no_think」と書けば思考スキップしてくれるとのこと。