这十年来我国科技成就ChatGPT如何改变网络安全的格局已入局七家新一轮网安攻防军备赛打响ToB产业

在过去的十年里，我国科技成就令人瞩目，而ChatGPT如何影响网络安全领域则成为了一场新的军备竞赛。七家企业已经迈出了这一步，迎来了新一轮的攻防对抗。我们将深入探讨这背后的产业观察。

首先，我们来看一下这些公司是如何运用的。在众多应用中，大部分都集中在了安全事件响应、漏洞挖掘以及风险评估等方面。不过，在与行业专家的交流中，我们发现每个公司的技术路径都是独特的。

OpenAI的ChatGPT和其后续版本，如GPT4.0，以及百度推出的文心一言，这些都是通用的大模型，它们能够处理各种任务，但在某些特殊行业尤其是那些对答案容错率要求极高的情况下，它们就会显得力不从心。

因此，当网络安全行业尝试使用类似ChatGPT的时候，他们不能像其他行业那样直接使用已经训练好的模型，而是需要重新构建一个专门用于网络安全领域的大模型，然后再将其应用到实际操作中。

然而，每家公司选择不同技术路线：有的先建立起一个关于安全知识图谱，然后在大模型基础上进行加工；有的直接利用安全知识图谱训练出一个大模型；而有的可能没有强调知识图谱，只是通过所有数据进行训练。

绿盟科技CTO叶晓虎表示：“我们积累了大量数据，这些数据包含了日志、威胁情报、开源情报等。这些建立起来的实战化攻防模式和安全知识图谱，是我们之后利用类似ChatGPT的大语言模型进一步加工形成的一系列问答系统。”

四维创智的人工智能项目负责人陈平也提到：“我们的ChatCS是一个基于RLHF技术微调并利用知识图谱进行领域约束的大语言模型。它首先构建了以‘漏洞概念’为核心的网络安全领域知识图谱—Vuln_Sprocket，再用这个图谱生成先验知识集去训练该大型语言模型。”

尽管还有一些厂商未完全披露他们如何运用这种技术，但据分析，360集团似乎采取的是一种不同的方法，即将通用大模型作为基础，并加入相关数据进行优化。

无论各家厂商选择何种路径，其最终目标是一致的——提供更有效地解决方案，无论是在应急响应还是海量日志分析研判、代码编写等方面。而这一切都发生在短短几月内，这表明当OpenAI火爆时，网络安全界才意识到了即将到来的变革带来的机遇与挑战。