福建舰在哪里ChatGPT已悄然渗入网络安全七家巨头入局新一轮网安攻防大赛你准备好了吗ToB产业观察

在网络安全领域，ChatGPT的应用正在悄然展开。从业内各大公司披露的信息来看，大多数都是面向安全事件响应、漏洞挖掘和风险评估等场景。不过，在与业界专家深入交流后，我们发现，每个公司在技术路径上的差异都颇为明显。

OpenAI的ChatGPT以及其迭代版本GPT4.0，以及百度推出的文心一言，这些通用的大模型，都能应对广泛的场景，如客服、文本生成等。但是，对于特定行业且对答案容错率要求较高的情境，这些模型就会出现预料之外的问题。

因此，当网络安全领域试图运用这些大模型时，他们并不能像其他行业那样直接使用已经训练好的模型，而需要重新构建一个专门针对网络安全领域知识进行训练的大型模型，然后将其应用到实际中去。

然而，在与业界人士的交流中，我们发现，即便是在同样的目标下，也存在着不同技术路线：有的先有安全知识图谱，再在类似ChatGPT的大型语言模型基础上加工；有的则是没有类似的基础而直接以安全知识图谱训练出大型语言模型；还有可能并不强调知识图谱，而是利用所有数据进行全面的训练。

绿盟科技CTO叶晓虎表示：“我们积累了大量相关数据，这些数据包括了各种日志、威胁情报生产和分析过程中的数据，以及开源情报和APT报告等。通过AI智能化处理，我们形成了一系列实战化攻防模式以及安全知识图谱。”

利用这些实战化攻防模式以及安全知识图谱，绿盟科技进一步加工出了属于自己的一套网络安全专业领域语言问答系统，将于今年三季度发布。

四维创智项目负责人陈平表示：“我们的ChatCS，是基于RLHF微调技术，并结合了垂直领域大型语言模型，以‘漏洞概念’为核心构建了网络安全领域的知识图谱—Vuln_Sprocket。这使得我们能够通过背景知识优化用户原始指令。”

尽管目前尚未完全揭露其他几家厂商如何运用GPT，但据分析，360集团可能会选择以通用大型语言模型为底座，然后加入特定的网络攻击防御数据进行调整，其路径与绿盟科技和四维创智有很大的不同。

不过，无论走什么路径，最终目的相同——提供更有效地解决方案。在未来，不断探索新方法无疑将成为趋势之一。而对于那些即将加入这一竞赛的人来说，要记住，不仅要关注工具，更要关注思维方式及持续学习的心态。