2025-01-04 手机 0
在网络安全领域，ChatGPT的应用正在逐步展开。从各大公司推出的GPT落地方案来看，它们主要用于安全事件响应、漏洞挖掘和风险评估等任务。不过，在与行业内专家交流时，我们发现，每个公司在实现技术路径上都有所不同。
OpenAI的ChatGPT和其后续版本，如GPT4.0，以及百度推出的文心一言，都属于通用的大型语言模型，这些模型在一般场景下表现出色，但在需要高准确率且专业知识丰富的特殊行业中，它们就会显得不足。
因此，当网络安全企业使用这些模型时，他们不能像其他行业那样直接采用预训练好的模型，而是需要构建一个专门针对网络安全领域的专业知识进行训练的大型语言模型，然后将其应用于实际操作。
然而，不同的企业选择了不同的技术路径：有的先建立了安全知识图谱，再基于类似ChatGPT的大型语言模型进行加工；有的则直接利用这些数据训练出了一个大型语言模型，而没有依赖于图谱；还有可能不会强调图谱，而是通过所有数据进行训练。
绿盟科技CTO叶晓虎提到，他们积累了大量包含日志、威胁情报分析过程数据以及APT报告等信息，这些数据经过AI智能化处理，形成了一系列实战化攻防模拟以及安全知识图谱。他们利用类似ChatGPT的大型语言模型对这些知识进行进一步加工，开发出了即将发布的网络安全领域问答系统。
四维创智的人工智能项目负责人陈平表示，他们基于聊天机器人的概念设计了垂直领域大型语言模式，即ChatCS，用RLHF技术微调并结合知识图谱实现领域特定约束。这项工作首先构建以“漏洞”为核心的网络安全领域知识图谱—Vuln_Sprocket，然后生成先验知识集再训练大型语言模式。最新测试版本虽然参数量仅有82亿，但已经能完成诸如问答、测试脚本生成和告警日志分析等任务。
尽管其他几家企业尚未详细披露其使用GPT方法，但据业内人士分析，360集团可能会选择以通用大型语言模式为基础，并加入网络安全相关数据进行优化，其路径与绿盟科技和四维创智有所不同。
但不管怎样，最终目标都是相同的——智能客服机器人能够在各种场景中发挥作用，比如危机管理响应、海量日志分析研判、智能推理决策甚至代码编写。此外，每个厂商都或多或少地重复着这一点，也正是在这短短几个月时间里，网络安防厂商们迅速跟进并取得成果。而问题也随之而来：既然如此迫切需求自己的大型语言模式，为何只有OpenAI火起来后才有人关注？
原因可能并不仅仅在于技术问题。一方面是高质量的语料库，一方面更是在保持对人工智能信仰的心态思维上持续努力。“之前尝试过小规模自动化事情，但是由于效果不佳就放弃了。但是ChatGPT证明这种路子行得通，所以大家才敢投入。”一位创业者表达了这样一种观点。而且，大型语言模式带来的另一个重要变化，是它可以让对抗方式从经验式转变为范式化工作，从人类脑中的经验复用到可编程逻辑。这是一个巨大的变革前沿。（文章首发钛媒体APP 作者 秦聪慧）
