2025-01-04 科技 0
在网络安全领域，ChatGPT的应用正在逐步展开。从各大公司推出的GPT落地方案来看，大多数都是针对安全事件响应、漏洞挖掘和风险评估等场景。不过，在与业内专家交流时，我们发现，每家公司在技术路径上都有自己的差异。
首先要明白的是，OpenAI的ChatGPT以及后续的GPT4.0，以及百度推出的一些类似的模型，这些都是通用的大模型，它们没有明显的行业属性，可以处理一般性问题。但是，当遇到特别专业且容错率较低的行业，比如网络安全时，这些通用大模型就会表现出劣势。
因此，当网络安全行业使用这些大模型时，他们不能像其他行业那样直接使用已经训练好的模型，而是需要重新构建一个专门用于网络安全领域的大型数据集，然后再应用到实际中。这一点对于每一家公司来说都是一项巨大的挑战。
然而，在这种挑战之中，每家公司又选择了不同的技术路径。一种方法是在已经存在的大模型基础上加以加工，同时利用网络安全知识图谱；另一种方法则是在没有大模型的情况下直接基于这些知识图谱进行训练；还有可能不太强调知识图谱，而是直接通过所有数据进行训练。
绿盟科技CTO叶晓虎表示：“我们积累了大量关于日志、威胁情报等数据，并通过AI智能化形成了一系列实战化攻防模式和知识图谱。”然后他们利用类似ChatGPT的大语言模型进一步加工这些知识，以形成属于自己领域的大型问答系统。
四维创智的人工智能项目负责人陈平也提到了他们所推出的ChatCS：“我们基于特定的垂直领域知识构建了一个叫做Vuln_Sprocket的知识图谱，然后将这个图谱作为先验信息去训练我们的大型语言模型。”这种方法使得ChatCS能够更好地理解用户的问题并提供更准确的答案，即便其参数量只有82亿，也能完成复杂操作，如问答、脚本生成和日志分析。
尽管还有一些厂商未完全披露其具体路径，但据分析，360集团可能会采用不同于绿盟科技和四维创智的一种方法，那就是以通用大模型为基础，再加入相关数据进行优化。
无论如何，一切皆有同归。在智能客服机器人的帮助下，可用于应急响应、海量日志分析研判、代码编写等方面。虽然每家的实现细节不同，但最终目标相同：探索人工智能带来的变革，对抗方式底层逻辑发生改变，从经验式转向范式化工作。正如叶晓虎所说，“如果能够把这条路走通，将会带来巨大的变化。”
OpenAI的ChatGPT只是开始，一场长跑即将拉开帷幕，中国创业者们准备好了吗？
