從個(gè)人計(jì)算機(jī)的興起到互聯(lián)網(wǎng)的普及，再到移動(dòng)互聯(lián)和云計(jì)算大數(shù)據(jù)技術(shù)推動(dòng)人類社會(huì)進(jìn)入數(shù)字時(shí)代，其中AI技術(shù)隨著信息技術(shù)的每一步重大進(jìn)步，其自身也在不斷迭代升級(jí)。

最近兩年，AI技術(shù)從機(jī)器學(xué)習(xí)演進(jìn)到深度學(xué)習(xí)的大語(yǔ)言模型時(shí)代，在數(shù)字時(shí)代強(qiáng)大算力支持下，推動(dòng)該技術(shù)成為當(dāng)下最具潛力的前沿?zé)衢T技術(shù)之一。如今，人工智能技術(shù)的實(shí)踐與應(yīng)用也被認(rèn)為是全產(chǎn)業(yè)釋放新質(zhì)生產(chǎn)力的關(guān)鍵，在網(wǎng)絡(luò)安全產(chǎn)業(yè)，該項(xiàng)技術(shù)也被認(rèn)為是推動(dòng)創(chuàng)新與發(fā)展的核心技術(shù)之一。

3月20日，國(guó)內(nèi)頭部數(shù)字安全廠商360集團(tuán)在京正式發(fā)布了安全大模型3.0版本，從其通用大模型的推出，到垂直安全大模型的持續(xù)迭代升級(jí)，其在國(guó)內(nèi)大規(guī)模的AI安全實(shí)戰(zhàn)走到了產(chǎn)業(yè)前列。安全419受邀參會(huì)，以下將帶來(lái)360安全大模型在重塑安全業(yè)務(wù)方面的詳細(xì)觀察報(bào)道。

在人工智能大模型領(lǐng)域，360于去年3月發(fā)布自研認(rèn)知型通用大模型“360智腦”的1.0版本，短短三個(gè)月之后，“360智腦”迅速迭代至4.0版本，并宣布將全面接入“360全家桶”，如瀏覽器、搜索、安全衛(wèi)士等全端產(chǎn)品，實(shí)現(xiàn)了全面的智能化重塑。因“360智腦”的細(xì)分功能與應(yīng)用場(chǎng)景覆蓋上的全面性，其整體能力水平在多個(gè)第三方評(píng)測(cè)中均位居國(guó)產(chǎn)大模型第一梯隊(duì)。

在垂類的安全行業(yè)大模型方面，360于去年8月份舉辦的ISC 2023大會(huì)上發(fā)布了國(guó)內(nèi)首個(gè)可交付的安全行業(yè)大模型——“360安全大模型”。360安全大模型正是以其自研認(rèn)知型通用大模型“360智腦”為基礎(chǔ)，結(jié)合過(guò)往近二十年在AI安全應(yīng)用和安全大數(shù)據(jù)充足“養(yǎng)料”下訓(xùn)練出的安全行業(yè)垂直大模型。

360安全大模型發(fā)布之初主要定位扮演“安全問(wèn)答專家”和“安全運(yùn)營(yíng)專家”兩大角色，分別對(duì)應(yīng)生成式人工智能的專業(yè)識(shí)別賦能，和安全大模型在網(wǎng)絡(luò)安全風(fēng)險(xiǎn)上的告警研判、溯源分析等場(chǎng)景提供高效支撐。其發(fā)布初期，就已在360內(nèi)部和自有產(chǎn)品完成落地應(yīng)用，在私有化部署方面，則額外打造一款統(tǒng)一的智控系統(tǒng)，從而起到調(diào)度中樞作用。

行業(yè)專業(yè)人士認(rèn)為，高質(zhì)量的網(wǎng)絡(luò)安全數(shù)據(jù)和AI算法的雙向奔赴和持續(xù)調(diào)優(yōu)，找到最佳結(jié)合點(diǎn)，是未來(lái)安全產(chǎn)業(yè)需要解決的重點(diǎn)工作。此前思科巨資收購(gòu)Splunk，有分析認(rèn)為除了技術(shù)和業(yè)務(wù)融合，思科也尤為看中Splunk在領(lǐng)域內(nèi)積累的安全大數(shù)據(jù)能力，從而能夠讓其AI技術(shù)領(lǐng)先行業(yè)。在安全大數(shù)據(jù)方面，360已積累超過(guò)2EB全網(wǎng)安全大數(shù)據(jù)，超過(guò)300億全網(wǎng)攻擊樣本，與任何廠商相比都不遑多讓。

從了解來(lái)看，360安全大模型3.0的發(fā)布，除了持續(xù)增量的安全大數(shù)據(jù)提供充足“養(yǎng)料”，其也在底層技術(shù)邏輯上做出了戰(zhàn)法調(diào)整。據(jù)360集團(tuán)首席科學(xué)家兼360數(shù)字安全集團(tuán)CTO潘劍鋒介紹，360安全大模型3.0的迭代升級(jí)就提出了“類腦分區(qū)協(xié)同（CoE）”概念，共包括語(yǔ)言、規(guī)劃、判別、道德、記憶五大功能中樞，已實(shí)現(xiàn)多個(gè)類腦分區(qū)協(xié)同工作，從而解決高難度安全問(wèn)題。

其中，語(yǔ)言中樞實(shí)現(xiàn)語(yǔ)言翻譯、文本摘要、意圖識(shí)別能力；規(guī)劃中樞實(shí)現(xiàn)程序生成、方案規(guī)劃、目標(biāo)拆解能力；判別中樞實(shí)現(xiàn)信息抽取、邏輯推理、是非判斷、研判檢測(cè)能力；道德中樞實(shí)現(xiàn)情感分析、道德法律能力；記憶中樞實(shí)現(xiàn)信息記憶能力。從了解來(lái)看，基于類腦分區(qū)協(xié)同設(shè)計(jì)的安全大模型框架，不僅可以解決任務(wù)沖突問(wèn)題，達(dá)到多任務(wù)最優(yōu)性能，而且實(shí)現(xiàn)了能力突破，在多個(gè)專業(yè)任務(wù)效果上超過(guò)了GPT4。

類腦分區(qū)協(xié)同框架的搭建，也對(duì)應(yīng)了周鴻祎在今年的兩會(huì)提案中對(duì)大模型應(yīng)用方面應(yīng)聚焦“小切口，大縱深”的建議，全面能力升級(jí)的360安全大模型3.0，在實(shí)現(xiàn)從安全難點(diǎn)小場(chǎng)景切入上更具優(yōu)勢(shì)，并且能夠向縱深聯(lián)動(dòng)，表現(xiàn)能力更強(qiáng)。再通過(guò)新的工具增強(qiáng)（TAG）提供的糾錯(cuò)能力，安全大模型產(chǎn)品不僅僅只能實(shí)現(xiàn)安全知識(shí)問(wèn)答和初級(jí)腳本分析能力，也將迎來(lái)全新戰(zhàn)法。

從此次發(fā)布會(huì)上了解來(lái)看，360將以安全和AI兩條戰(zhàn)略主線不斷發(fā)展，對(duì)應(yīng)而言，不斷升級(jí)的安全大模型，則可視為其安全戰(zhàn)略和安全產(chǎn)品的技術(shù)推動(dòng)力，從而全面重塑360的數(shù)字安全業(yè)務(wù)。

360基于“安全即服務(wù)”理念，將近二十年打造的數(shù)字安全中國(guó)方案以安全云賦能千行百業(yè)。客戶可以根據(jù)不同的需求來(lái)便捷地獲取安全服務(wù)，且只需為效果買單。背靠持續(xù)迭代的技術(shù)能力、領(lǐng)先的攻防專家、先進(jìn)的安全托管運(yùn)營(yíng)服務(wù)平臺(tái)化能力，如此一來(lái)360安全云也就變成安全價(jià)值賦能者。

當(dāng)安全大模型3.0全面應(yīng)用到全線安全產(chǎn)品當(dāng)中時(shí)，其整體的能力也得到了大幅增強(qiáng)。

在公有云場(chǎng)景下，將大模型的能力以“數(shù)字專家”的嶄新身份與企業(yè)安全人員展開(kāi)深度交互，為不同階段的運(yùn)營(yíng)工作提供對(duì)應(yīng)的虛擬數(shù)字員工支持，提升運(yùn)營(yíng)效果和效率的同時(shí)降低了客戶的技術(shù)應(yīng)用門檻。從分享的數(shù)據(jù)方面可以看到，其技術(shù)工程師在接管企業(yè)MSS安全托管服務(wù)方面從過(guò)去的1：15大幅提升到了1：50，即通過(guò)AI化的能力升級(jí)，1名技術(shù)工程師在工作周期內(nèi)如今已能輕松勝任50家甲方企業(yè)客戶的安全托管服務(wù)。

其他數(shù)據(jù)方面，安全服務(wù)化的工單響應(yīng)時(shí)間從5分鐘縮短至1分鐘以內(nèi)，相應(yīng)的調(diào)查時(shí)間從20分鐘縮短至10分鐘以內(nèi)，對(duì)于威脅狩獵發(fā)現(xiàn)時(shí)間也從過(guò)去的30分鐘縮短到了5分鐘以內(nèi)。也就是說(shuō)，對(duì)于360自身而言通過(guò)安全大模型全面賦能，其為甲方企業(yè)客戶提供的安全運(yùn)營(yíng)指標(biāo)能夠平均提升100%，運(yùn)營(yíng)人效平均提效70%。

甲方企業(yè)的安全工作做得好不好，不僅是資金的投入問(wèn)題，重在完成好基于對(duì)安全高度重視的持續(xù)運(yùn)營(yíng)工作。從安全產(chǎn)品服務(wù)化，到所有的產(chǎn)品和服務(wù)云化，再到為客戶提供全面的安全服務(wù)運(yùn)營(yíng)閉環(huán)，在安全大模型的引入下，360的數(shù)字安全也得以重新定義，即已迎來(lái)安全運(yùn)營(yíng)智能化時(shí)代。

360全面的安全云化和服務(wù)化，為甲方客戶提供所有的安全能力，在私有化場(chǎng)景中，則以本地安全大腦串聯(lián)所有安全即服務(wù)產(chǎn)品，在城市級(jí)安全，和國(guó)企政企關(guān)鍵基礎(chǔ)設(shè)施單位等高安全要求場(chǎng)景下，安全大模型3.0也同樣能夠重塑本地化安全運(yùn)營(yíng)生產(chǎn)力。

在本地化安全運(yùn)營(yíng)應(yīng)用方面，甲方客戶一直困于全面的安全人才供給不足，通過(guò)360安全大模型提供的知識(shí)賦能和拆分研判，一名初級(jí)運(yùn)營(yíng)人員即可達(dá)到高級(jí)安全專家的能力等級(jí)。人這一角色只需負(fù)責(zé)調(diào)度和驗(yàn)證工作，而從基于態(tài)勢(shì)和流量分析的風(fēng)險(xiǎn)發(fā)現(xiàn)到處置，到安全事件的全鏈路溯源，再到生成專業(yè)化安全運(yùn)營(yíng)報(bào)告，都能獲得來(lái)自人工智能的高效協(xié)同。

在數(shù)據(jù)方面，當(dāng)安全大模型3.0被應(yīng)用到私有化場(chǎng)景之后，其對(duì)于安全事件的自動(dòng)化響應(yīng)率將提升至60%，人工對(duì)于安全事件的平均響應(yīng)可降低一半以上時(shí)間，人工智能還能自動(dòng)化生成專業(yè)報(bào)告，全面提升安全運(yùn)管人員的工作效能。整體而言，甲方客戶在實(shí)際的安全運(yùn)營(yíng)實(shí)踐當(dāng)中，通過(guò)安全大模型3.0的全面賦能，其安全運(yùn)營(yíng)指標(biāo)平均提效100%，安全運(yùn)營(yíng)人效平均提效至少30%以上。

從發(fā)布會(huì)上直觀地了解來(lái)看，360此次對(duì)于其安全大模型3.0在威脅研判方面的協(xié)調(diào)處置能力做了大量詳細(xì)的介紹，對(duì)于技術(shù)落地后的實(shí)際價(jià)值信心十足。比如大模型可以自動(dòng)分析并向運(yùn)管人員展示高精度告警信息，通過(guò)自然語(yǔ)言直觀予以表達(dá)，通過(guò)大模型智能分析能力，隨后可以對(duì)威脅鏈路進(jìn)行全面調(diào)查溯源，大語(yǔ)言模型在其中可以給出一系列處置建議，并提供智能化編排和產(chǎn)品聯(lián)動(dòng)能力。

安全大模型也不只是被動(dòng)影響安全事件，比如從資產(chǎn)風(fēng)險(xiǎn)運(yùn)營(yíng)管理應(yīng)用出發(fā)的話，在大模型技術(shù)加持下其可以智能守護(hù)攻擊面，并能夠做到自動(dòng)化閉環(huán)漏洞的生命周期管理。由于針對(duì)性場(chǎng)景上的不同，客戶對(duì)漏洞的處置機(jī)制也不同，那么由人工智能技術(shù)推動(dòng)的風(fēng)險(xiǎn)管理可以兼具安全與業(yè)務(wù)實(shí)際，相較過(guò)去智能化水平大幅提高。

此前，360公布了一次由人工智能所主導(dǎo)，完全無(wú)人類專家介入的一次APT攻擊捕獲案例。在某金融機(jī)構(gòu)私有化應(yīng)用場(chǎng)景下，安全大模型應(yīng)用自動(dòng)檢測(cè)到基于釣魚(yú)郵件并被意外執(zhí)行了附件的攻擊行為，從立即告警，到系統(tǒng)在1分鐘內(nèi)自動(dòng)生成詳細(xì)的安全報(bào)告，安全大模型的各個(gè)大腦中樞各司其職，安全事件也得以快速而又精準(zhǔn)地予以處置消除。

企業(yè)的IT運(yùn)營(yíng)環(huán)境龐大復(fù)雜，對(duì)應(yīng)而言，通過(guò)技術(shù)框架的升級(jí)，360安全大模型3.0能夠更好地解決當(dāng)前安全行業(yè)存在的能力不足、協(xié)同難、運(yùn)營(yíng)效率低下等諸多痛點(diǎn)問(wèn)題，通過(guò)大量探針的部署，從各個(gè)小切口進(jìn)而形成大縱深實(shí)踐用例，其能夠智能化地對(duì)原有運(yùn)營(yíng)流程進(jìn)行改造，將日常安全運(yùn)營(yíng)做到基于全面安全大模型提供的看見(jiàn)、處置、知識(shí)遍布于各個(gè)運(yùn)營(yíng)關(guān)鍵環(huán)節(jié)上的全流程重塑。本質(zhì)上，這一重塑過(guò)程也是對(duì)安全業(yè)務(wù)來(lái)了一次徹底的，無(wú)論是甲方視角還是自身視角下的降本增效，進(jìn)而全面釋放新質(zhì)生產(chǎn)力。

咨詢機(jī)構(gòu)對(duì)于由大模型推動(dòng)的人工智能技術(shù)的應(yīng)用給出的判斷是，這是任何產(chǎn)業(yè)都無(wú)需等待的技術(shù)，企業(yè)應(yīng)多角度切入該技術(shù)，從而增加業(yè)務(wù)線全面釋放生產(chǎn)力。對(duì)于網(wǎng)絡(luò)安全產(chǎn)業(yè)而言，安全專家則表示，人工智能用例將推動(dòng)帶來(lái)全新的安全市場(chǎng)，AI賦能已成為安全廠商未來(lái)的重點(diǎn)工作。

從過(guò)去一年以來(lái)的時(shí)間內(nèi)，安全419已接觸到大量的網(wǎng)安廠商在人工智能技術(shù)方面的早期實(shí)踐，我們最大的感受是，幾乎沒(méi)有人愿意在這項(xiàng)主導(dǎo)自身發(fā)展和未來(lái)市場(chǎng)格局的關(guān)鍵戰(zhàn)役上掉隊(duì)。行業(yè)人士更是認(rèn)為，隨著人工智能技術(shù)用例在安全領(lǐng)域?qū)嵺`經(jīng)驗(yàn)的豐富，且隨著技術(shù)的進(jìn)一步成熟，未來(lái)六到七年網(wǎng)絡(luò)安全市場(chǎng)也會(huì)有一場(chǎng)徹底的革新。

360作為國(guó)內(nèi)唯一兼具人工智能和數(shù)字安全綜合體廠商，其安全大模型的優(yōu)勢(shì)源于自研通用大模型的技術(shù)的可控性和可靠性，以及架構(gòu)能力的不斷細(xì)分，這種類腦邏輯架構(gòu)相當(dāng)于給了大模型更為專注的不同方向的思考能力，從而脫胎于早期實(shí)踐的問(wèn)答輔助角色，進(jìn)而使安全大模型能夠全面地參與到企業(yè)日常安全運(yùn)營(yíng)的各個(gè)環(huán)節(jié)，讓安全進(jìn)階，讓安全業(yè)務(wù)得以全面重塑。

相關(guān)知識(shí)

全面解析三種安全吸脂手術(shù)
吸脂安全塑形指南：如何安全重塑理想身材？
較安全的體型雕塑技術(shù)是什么？,超炫身材
職業(yè)健康與安全數(shù)字化轉(zhuǎn)型
360吸脂安全嗎 看看你就知道啦
職業(yè)健康安全
首次全面披露！帶你了解平安綜合金融模式
踐行全面的健康、安全及環(huán)保政策
360溶脂線減肥安全嗎
詳細(xì)安利價(jià)格產(chǎn)品大全

網(wǎng)址: 全面重塑安全業(yè)務(wù) 360安全大模型3.0詳解 http://m.u1s5d6.cn/newsview882010.html