2025-01-04 手机 0
在网络安全领域，ChatGPT的应用正在逐步展开。从公开资料来看，大多数公司都将ChatGPT应用于安全事件响应、漏洞挖掘和风险评估等方面。不过，在与行业专家交流时，我们发现，每个公司在技术路径上的选择都有所不同。
OpenAI的ChatGPT以及其后续版本，如百度推出的文心一言，都属于通用的大模型，它们可以处理各种常见任务，如客服和图像生成。但是，当它们被用于特定垂直行业，并且需要提供较低容错率的答案时，这些模型就会显得不足。
因此，在网络安全领域使用ChatGPT并不是简单地部署一个已经训练好的模型，而是需要构建一个专门针对网络安全知识的大型语言模型，然后再将其应用到实际工作中。
然而，尽管各家公司都致力于训练出适合网络安全领域的大型语言模型，但他们选择的技术路径却各不相同。有的先建立了一个包含大量专业知识的事实图谱，然后在此基础上加工；有的则直接使用这些知识图谱来训练大型语言模型；而有些可能没有强调知识图谱，而是通过所有数据进行直接训练。
绿盟科技CTO叶晓虎表示：“我们积累了大量关于日志、威胁情报分析以及其他相关数据，这些数据经过智能化处理形成了一系列实战攻防模式和安全知识库。”基于这些信息，他们开发出了即将发布的网络安全问答系统。
四维创智的人工智能项目负责人陈平提到：“我们的下游任务都是基于单一的大型语言模型——ChatCS。在训练和应用这个模型之前，我们首先构建了一个通用的网络安全领域知识库，然后利用这个库为大型语言模型提供数据集，以便进行培训。”
尽管目前还有一些细节未披露，但据分析，360集团可能会采用类似的方法，但是以更通用的大型语言模型为基础，并加入特定的网络安全数据进行调整。这与绿盟科技和四维创智采取的手段有很大的不同。
但无论采取何种方法，最终目标都是实现智能化客户服务机器人的效果，即能够在紧急响应、日志分析、智能推理决策以及代码编写等方面发挥作用。未来，看似各路英雄好汉正参与这场长跑，只过100余天时间，就有人尝试把握这股风潮。但为什么直到OpenAI火起来后，才有人关注这一变革呢？
原因可能在于，对于大型语言模块来说，技术问题并不难解决的问题真正挑战来自高质量的保护性质语料，以及保持对人工智能信仰的心态思维。“之前尝试过一些小规模自动化，但结果不佳，因此放弃了。但ChatGPT让我们相信这是可行之路，所以大家开始投入。”一位创业者回忆说。
除了成功案例，大型语言模块还带来了另一种信号：它可能改变对抗方式底层逻辑。“如果能使这种普适性的推理和决策成为现实，那么就可以从经验式转变为范式化工作，而过去那些经验存在于人类脑海中无法复制，但走向这一方向会带来巨大的变化。”叶晓虎指出。
显然，这只是序幕。一波接一波创新者正准备冲刺。（本文首发钛媒体App 作者 秦聪慧）
