2025-01-04 手机 0
在网络安全领域，ChatGPT的应用正在逐步展开。从各大公司推出的GPT落地方案来看，大多数都是针对安全事件响应、漏洞挖掘和风险评估等场景。不过，在与业内专家交流时，我们发现，每家公司在技术路径上都有自己的差异。
首先要明白的是，OpenAI的ChatGPT以及后续的GPT4.0，以及百度推出的一些类似的模型，这些都是通用的大模型，它们没有明显的行业属性，可以处理一般性任务，如客服、文本生成等。但是，当涉及到特定的行业或者需要较高容错率的地方，这些通用模型就会表现出劣势。
因此，在网络安全领域使用这些模型，并不能像其他行业那样直接接入已经训练好的模型，而是需要重新构建一个专门用于网络安全领域的大型语言模型，然后再将其应用到实际工作中。然而，每个公司选择不同的技术路线：有的先建立了安全知识图谱，然后在类似ChatGPT的大模型基础上进行加工；有的则直接使用这些数据训练成一个大型语言模型；而有的可能没有强调知识图谱，而是通过所有数据进行训练。
绿盟科技CTO叶晓虎提到了他们积累了大量相关数据，这些数据包括了日志、威胁情报和报告等，他们通过AI智能化处理形成了一系列实战攻防模块和安全知识图谱。在此基础上，他们利用类似ChatGPT的大语言模式进一步加工，开发出了即将发布的网络安全问答系统。
四维创智的人工智能项目负责人陈平表示，他们基于ChatCS这个大型语言模式，并利用了专业知识约束，对用户原始指令进行优化。尽管只有82亿参数，但该系统已经能够完成复杂操作如字段问答、脚本生成和告警分析等。
虽然其他几家厂商还未披露详细信息，但据分析，360集团可能会采用不同于绿盟科技和四维创智的路径，即以通用大模型为基础，再加入特定数据进行调整。这表明每家公司都有自己独到的方法论，但最终目标是一致的——创建能够有效应对网络安全挑战的大型语言模式。
随着时间推移，我们可以看到，不仅是绿盟科技，还有其他厂商也开始尝试这种方法。这些努力不仅显示了技术进步，也反映出一种信心，那就是人工智能确实能够带来变革。而且，与之前的小规模尝试不同，现在大家更愿意投入资源，因为成功案例证明这一点可行。此外，大型语言模式还可能导致对抗策略底层逻辑发生变化，使得未来攻击手段更加范式化，从经验依赖转向规则驱动。这是一个值得期待但同时也充满挑战性的发展方向。（钛媒体APP首发）
