7月31日，ISC.AI 2024第十二屆互聯(lián)網(wǎng)安全大會(huì)在北京盛大開(kāi)幕。360集團(tuán)創(chuàng)始人周鴻祎就“打造安全大模型 引領(lǐng)安全行業(yè)革命”主題發(fā)表演講。周鴻祎表示，發(fā)展安全大模型是安全邁向“自動(dòng)駕駛”的必由之路，也是成功之路，而落地安全大模型的關(guān)鍵是找準(zhǔn)“明星場(chǎng)景”。
周鴻祎指出，作為新質(zhì)生產(chǎn)力的關(guān)鍵支撐技術(shù)，大模型將引領(lǐng)新一輪工業(yè)革命，并重塑所有行業(yè)、所有產(chǎn)品。面對(duì)愈加復(fù)雜的傳統(tǒng)安全問(wèn)題和大模型帶來(lái)新的安全問(wèn)題，必須用AI重塑安全，以模治模，用安全大模型解決“新老”安全問(wèn)題。
借鑒傳統(tǒng)汽車(chē)的自動(dòng)駕駛，周鴻祎認(rèn)為，用AI升級(jí)安全也要提出類似自動(dòng)駕駛的L1-L5級(jí)別目標(biāo)，通過(guò)數(shù)據(jù)和知識(shí)的訓(xùn)練，讓自動(dòng)駕駛?cè)〉猛黄啤?/span>
然而，受制于知識(shí)、成本等因素，周鴻祎建議，不要追求用一個(gè)大模型解決所有問(wèn)題，應(yīng)該讓專業(yè)大模型解決專業(yè)問(wèn)題。2024年是場(chǎng)景之年，關(guān)鍵要結(jié)合業(yè)務(wù)找“明星場(chǎng)景”，然后根據(jù)場(chǎng)景設(shè)計(jì)功能，根據(jù)功能需求對(duì)大模型進(jìn)行專項(xiàng)訓(xùn)練。
360安全大模型正是360結(jié)合政企單位業(yè)務(wù)尋找“明星場(chǎng)景”的最佳實(shí)踐，周鴻祎介紹到，360基于攻擊檢測(cè)、運(yùn)營(yíng)處置、追蹤溯源、知識(shí)管理、數(shù)據(jù)保護(hù)、代碼安全這六個(gè)場(chǎng)景訓(xùn)練了六個(gè)專有的專家大模型，解決了網(wǎng)絡(luò)安全發(fā)現(xiàn)攻擊難、溯源難、處置耗費(fèi)人力高、漏洞發(fā)現(xiàn)難、大模型自身安全漏洞等安全行業(yè)普遍問(wèn)題。
比如，面對(duì)傳統(tǒng)攻擊檢測(cè)僅能發(fā)現(xiàn)已知威脅的困境，360攻擊檢測(cè)專家模型以學(xué)習(xí)為驅(qū)動(dòng)，通過(guò)高密度的訓(xùn)練數(shù)據(jù)、基站訓(xùn)練、關(guān)聯(lián)日志、攻防圖譜，增強(qiáng)了端到端的能力，能夠幫助政企單位及時(shí)發(fā)現(xiàn)已知和未知威脅。
360運(yùn)營(yíng)處置專家模型則重點(diǎn)解決了政企單位安全人手不足的問(wèn)題，該模型可實(shí)現(xiàn)自動(dòng)檢測(cè)、自動(dòng)檢測(cè)、自動(dòng)宿愿、自動(dòng)追蹤、自動(dòng)評(píng)估影響面、自動(dòng)處置、自動(dòng)驗(yàn)證、自動(dòng)生成報(bào)告八大自動(dòng)化操作，切實(shí)地推動(dòng)安全運(yùn)營(yíng)從輔助駕駛走向自動(dòng)駕駛。360安全大模型已具備L4級(jí)的“自動(dòng)駕駛”能力，相當(dāng)于汽車(chē)的“高級(jí)自動(dòng)駕駛階段”。
目前，360安全大模型在終端、安全運(yùn)營(yíng)、安全即服務(wù)等諸多業(yè)務(wù)場(chǎng)景落地，不僅顯著提升了EDR產(chǎn)品捕獲 0day、APT獵殺等高階終端能力，還使安全運(yùn)營(yíng)能效成倍躍升。實(shí)踐證明，360安全大模型幫助某國(guó)有大型企業(yè)用戶實(shí)現(xiàn)告警降噪效率提升900%，事件研判時(shí)間縮短96%。