ISC.AI 2024周鸿祎:落地安全大模型的关键是找准“明星场景”

打造安全大模型 引领安全行业革命

7月31日,ISC.AI 2024第十二届互联网安全大会在北京盛大开幕。360集团创始人周鸿祎就“打造安全大模型 引领安全行业革命”主题发表演讲。周鸿祎表示,发展安全大模型是安全迈向“自动驾驶”的必由之路,也是成功之路,而落地安全大模型的关键是找准“明星场景”。

ISC.AI 2024周鸿祎:落地安全大模型的关键是找准“明星场景”

周鸿祎指出,作为新质生产力的关键支撑技术,大模型将引领新一轮工业革命,并重塑所有行业、所有产品。面对愈加复杂的传统安全问题和大模型带来新的安全问题,必须用AI重塑安全,以模治模,用安全大模型解决“新老”安全问题。

借鉴传统汽车的自动驾驶,周鸿祎认为,用AI升级安全也要提出类似自动驾驶的L1-L5级别目标,通过数据和知识的训练,让自动驾驶取得突破。

然而,受制于知识、成本等因素,周鸿祎建议,不要追求用一个大模型解决所有问题,应该让专业大模型解决专业问题。2024年是场景之年,关键要结合业务找“明星场景”,然后根据场景设计功能,根据功能需求对大模型进行专项训练。

360安全大模型正是360结合政企单位业务寻找“明星场景”的最佳实践,周鸿祎介绍到,360基于攻击检测、运营处置、追踪溯源、知识管理、数据保护、代码安全这六个场景训练了六个专有的专家大模型,解决了网络安全发现攻击难、溯源难、处置耗费人力高、漏洞发现难、大模型自身安全漏洞等安全行业普遍问题。

比如,面对传统攻击检测仅能发现已知威胁的困境,360攻击检测专家模型以学习为驱动,通过高密度的训练数据、基站训练、关联日志、攻防图谱,增强了端到端的能力,能够帮助政企单位及时发现已知和未知威胁。

360运营处置专家模型则重点解决了政企单位安全人手不足的问题,该模型可实现自动检测、自动检测、自动宿愿、自动追踪、自动评估影响面、自动处置、自动验证、自动生成报告八大自动化操作,切实地推动安全运营从辅助驾驶走向自动驾驶。360安全大模型已具备L4级的“自动驾驶”能力,相当于汽车的“高级自动驾驶阶段”。

目前,360安全大模型在终端、安全运营、安全即服务等诸多业务场景落地,不仅显著提升了EDR产品捕获 0day、APT猎杀等高阶终端能力,还使安全运营能效成倍跃升。实践证明,360安全大模型帮助某国有大型企业用户实现告警降噪效率提升900%,事件研判时间缩短96%。

版权所有,未经授权不得以任何形式转载及使用,违者必究。