2025-01-04 手机 0
在网络安全领域，ChatGPT的应用正在悄然展开。从业内各大公司推出的GPT落地方案来看，它们都主要集中在安全事件响应、漏洞挖掘和风险评估等方面。不过，在与行业专家深入交流后，我们发现，即便是同样使用了ChatGPT，每家公司的技术路径却各有不同。
OpenAI的ChatGPT以及其后续版本GPT4.0，以及现在由百度推出的一些类似产品，如文心一言，这些都是通用的大模型，没有明确的行业属性。它们可以很好地适应客服、图像生成等多种场景，但当遇到特定垂直领域且对答案容错率较低的情况时，由于缺乏专业知识，这类通用大模型就会表现出明显不足。
因此，当网络安全企业使用这些大模型时，他们不能直接拿现成的训练好的ChatGPT，而是需要重新构建一个基于网络安全专业知识进行训练的大模型，然后将其应用到实际操作中。
然而，在与业界人士进一步探讨时，我们发现，即使是在同样的目标下，也存在着不同的技术选择：有的先建立起安全知识图谱，再在此基础上加工；有的则没有使用类似ChatGPT的大模型，而是直接利用数据库训练出一个新的大型语言模型；也有可能并没有强调知识图谱，而是直接利用所有数据进行训练。
绿盟科技CTO叶晓虎提到了他们过去积累大量数据，其中包括了安全日志、系统日志、威胁情报等，这些通过AI智能化处理形成了一系列实战攻防模式以及安全知识图谱。而之后，他们利用这种类型的语言模型对这些信息进行进一步加工，开发出了即将发布的一个专门针对网络安全领域的问题解答系统。
四维创智的人工智能项目负责人陈平表示，他们所创建的是一个名为ChatCS的大型语言模型，该工具采用RLHF技术微调，并结合了领域特定的知识约束。这一方法首先构建了以“漏洞概念”为核心的网络安全领域知识图谱，然后用这个图谱来生成用于训练该模型所需数据集。此外，尽管最新测试版本仅有82亿参数，但已经能够高效完成问答任务和测试脚本生成工作。
目前尚未完全披露细节的是其他几家企业如何处理这一问题，但据分析，360集团可能会采取一种更加独特的手段，将通用的大型语言模型与具体于网络安全的问题结合起来，以达到最佳效果。此外，与绿盟科技和四维创智相比，其余企业似乎也遵循着不同的策略路线。
尽管如此，无论走哪条道路，都有一点共同之处，那就是要解决问题并优化服务。在聊天过程中，一位网安创业者分享说：“之前尝试过一些小规模的事宜但因为结果不尽如人意而放弃。但是这次借助于ChatGPT，我们看到了希望，所以才敢再次尝试。”
此外，大型语言模块还带来了另一个重要信号——它改变了我们面对攻击方式逻辑层面的思考。如果能成功实现把智能推理和决策应用于实际情况，那么我们的抗击方式就不再局限于经验式，对抗将转变成为一种范式化工作。以前那些经验存储在人类脑海里，不易复用，但是如果我们走向这一方向，就会看到巨大的变化。
