2025-01-04 手机 0
在网络安全领域，ChatGPT的应用正在逐步展开。从各大公司推出的GPT落地方案来看，大多数都是针对安全事件响应、漏洞挖掘和风险评估等场景。不过，在与业内专家交流时，我们发现，每家公司在技术路径上都有自己的差异。
OpenAI的ChatGPT以及后续版本的GPT4.0，以及现在百度推出的大型语言模型文心一言，都属于通用大模型，它们没有明显行业属性，可以在客服、图像生成等一般场景中表现良好。但是，对于那些特殊垂类且对答案容错率较低的行业，由于缺乏专业知识，这些通用大模型就会表现出不足。
因此，当网络安全行业使用GPT时，并不能像其他行业那样直接接入已经训练好的GPT4.0，而是需要构建一个专门用于网络安全领域的大型语言模型，然后将其应用到实践中。
然而，尽管同样是在网络安全领域训练大型语言模型，每家公司选择的技术路线却有所不同：有的先建立了一个基于聊天机器人的知识库，再在此基础上加工；有的则直接以这个知识库为依据训练一个大型语言模型；还有的是可能不强调这个知识库，而是直接利用所有数据进行训练。
绿盟科技CTO叶晓虎表示：“过去我们积累了大量数据，这些数据包含了安全日志、系统日志，还有威胁情报生产和分析过程中的数据。这些数据通过AI智能化形成了一系列实战化攻防模型以及安全知识图谱。”
然后，绿盟科技利用类似ChatGPT的大型语言模型对这些知识进行进一步加工，从而形成了适用于网络安全领域的一个类似问答系统，该系统预计将于今年三季度发布。
四维创智的人工智能项目负责人陈平表示：“我们所有下游任务都只基于ChatCS这一个大型语言模型。在训练和应用ChatCS之前，我们首先构建了网络安全领域的通用知识图谱，然后利用该图谱生成异构数据集再去训练网络安全领域的大型语言模式。”他们推出的ChatCS是一个使用RLHF技术微调并利用知识图谱进行领域特定约束的大型语言模式，其思路是首先构建以“漏洞概念”为核心的网络安全域名空间—Vuln_Sprocket，再将该空间生成前置信息集来培训模式。最新测试版本虽然仅有82亿参数，但已经能完成包括字段问题回答、测试脚本生成及告警日志分析等操作。
目前其他几家厂商还未完全披露其如何运用大的详细信息，但据业内人士分析，360集团可能会采用一种不同的路径，将常规大类型后的加入相关性高得很重要的一批新添加内容调整优化它。此外，四维创智与绿盟科技都采取了一种独特但有效的手段，以确保它们能够提供最佳结果，即使面临极端挑战的时候也能保持高效率。
不过无论采取何种策略，最终目标都是相同：开发能够更好地处理复杂情况并提高整个组织效率的一个工具。这不仅限于解决方案，也包括如何最有效地整合现有的资源，以支持即将到来的挑战。
总之，无论你认为哪个方法最适合你的业务需求，只要你愿意投入时间和资源去学习并掌握必要技能，你就可以实现这一点。你可以从了解当前市场上的各种解决方案开始，然后根据你的具体需求选择最合适的一种。而如果你想要做得更多，那么探索新的方法也是值得考虑的事情之一。
