2025-01-04 手机 0
在ChatGPT的引领下，网络安全领域正在经历一场技术小手工制作的变革。尽管各家公司都在使用类似ChatGPT的大模型，但他们实现这一目标的技术路径却有着明显的差异。
OpenAI开发的ChatGPT，以及随后的GPT4.0和百度推出的文心一言等，都是一种通用大模型，它们可以应对各种任务，如客服、图像生成等。但是，当这些模型被应用到特定的行业中，比如网络安全时，因为缺乏专业知识，这些通用大模型就会表现出其局限性。
因此，在网络安全领域，不能直接使用已经训练好的通用大模型，而需要构建一个专门针对该领域的专业知识进行训练的大型语言模型，然后再将其应用于实践中。然而，每家公司在选择技术路线上又各有侧重点：有的先建立了一个包含安全知识图谱的大模型；有的则直接从零开始，用安全知识图谱来训练一个新的大型语言模型；还有的是没有强调知识图谱，而是通过所有数据来训练这个新型语言处理器。
绿盟科技CTO叶晓虎表示，他们利用大量收集到的数据——包括安全日志、系统日志以及威胁情报——通过AI智能化形成了一系列实战化攻防模式和安全知识图谱，并进一步加工以形成能够回答网络安全问题的大型语言处理器，即即将发布的网络安全领域问答系统。
四维创智的人工智能项目负责人陈平则提到，他们推出了名为ChatCS的大型语言处理器，该系统采用RLHF（重量级细致微调）技术，并结合了网络安全领域的专业知识约束。在最新版本中，即便参数数量只有82亿，也能完成复杂任务，如问答、测试脚本生成和告警日志分析。
虽然其他几家厂商还未公开详细说明他们如何训练自己的GPT，但据业内人士分析，360集团可能会采用一种与绿盟科技和四维创智不同的方法，那就是基于通用大模型进行调整，以适应特定于网络安全的问题解决需求。
尽管每家的策略不同，最终目标都是相同的一致：利用这种新兴技术来改善服务质量并提供更高效率的手段。这场长跑刚刚开始，从OpenAI推出ChatGPT以来，只过了短短100余天，就已有如此多企业投入其中，这背后关键因素之一就是它们拥有的丰富数据资源。不过，对于这场革命，有个重要问题尚待探讨：既然我们意识到了自己需要这样的工具，为何直到OpenAI火爆之后才开始关注？
答案可能在于，我们面临的一个挑战不仅仅是技术性的，还包括获取高质量数据以及保持对人工智能信仰并持续更新我们的思维方式。一位创业者表示：“之前只是尝试过一些小规模的事物，一两次失败就放弃了。但ChatGPT证明这条路可行，因此大家才敢继续前进。”
此外，大型语言处理器带来的另一个潜力影响是在底层逻辑上改变攻击方式。“如果我们能成功将这种智能推理和决策应用到实际工作中，”叶晓虎说，“那就意味着我们可以从经验式转向范式化工作，让过去只存在于人类脑海中的经验变得可复用。”
