2025-01-04 手机 0
在网络安全领域，ChatGPT的应用正在悄然展开。从公开资料来看，大多数公司都将ChatGPT用于安全事件响应、漏洞挖掘和风险评估等任务。不过，在与行业专家交流时，我们发现，即使在同一类应用中，每个公司的技术路径都有所不同。
OpenAI的ChatGPT及其后续版本，如GPT4.0，以及百度推出的文心一言，都属于通用大型语言模型，它们能够处理广泛的任务，包括客服和图像生成。但当这些模型被应用到特定领域且对答案容错率要求较高的场景时，比如网络安全，它们就会表现出明显劣势。
因此，在网络安全领域使用ChatGPT，不是简单地将现成的大模型接入，而是需要构建一个专门针对网络安全知识训练的大型语言模型，然后再进行实际应用。
尽管如此，每家公司在构建这样的模型时，选择的路径也有所不同。有的先建立了一个基于聊天机器人的知识图谱，再在这个基础上加工；有的直接使用了这类知识图谱来训练大型语言模型；还有些可能没有强调知识图谱，而是直接使用所有数据进行训练。
绿盟科技CTO叶晓虎表示：“我们积累了大量关于日志、威胁情报以及其他相关数据，这些通过AI智能化形成了一系列实战化攻防模型和安全知识图谱。”他们利用这些信息进一步加工，以创建适用于网络安全领域的大型语言问答系统。
四维创智的人工智能项目负责人陈平则指出，他们推出的ChatCS是一个利用RLHF技术微调并结合知识图谱进行垂直领域约束的大型语言模型。“我们的思路是首先构建以‘漏洞概念’为核心的网络安全知识图谱—Vuln_Sprocket，再将其生成先验知识集用于训练。”
虽然其他几家厂商尚未详细披露他们如何运用ChatGPT，但据分析，360集团可能会采用一种不同的方法，将通用大模型作为基础，然后加入特定的数据调整。而绿盟科技和四维创智则采取不同的策略，有的是建立起全新的数据集，有的是直接使用已经存在的大型语言问答系统。
然而，无论哪种方式，最终目标都是实现更好的结果。叶晓虎还提到，“智能安全客服机器人可以帮助完成日常操作，如分析海量日志、研判事件以及代码编写。”
尽管短短几个月时间内，就有越来越多的人开始关注这种趋势，但为什么只有现在才有人意识到这一点？原因之一可能就在于，对于大型语言模型来说，其成功并不仅仅取决于技术本身，还要考虑高质量数据资源以及持续更新的心态和信念。一位创业者说：“之前尝试过但未能成功，现在看到ChatGPT证明这一路行得通，我们才敢继续前进。”
除了验证潜力的可能性，大型语言模式还预示着一种潜在变革——即未来对抗方式可能从经验式转向范式化工作。这意味着过去存储在人类脑海中的经验现在可以被复制，这极大的改变了游戏规则。（来源：钛媒体App）
