“在大模型重塑所有行业和产品的时代，AI一定会成为‘坏人的工具’，包括自动发现漏洞、编写攻击程序、编写钓鱼邮件等，安全行业将从‘人与人的对抗’升级为‘人与机器的对抗’”，周鸿祎说。此外，大模型的自身特性也会引发包括AI攻防安全、AI自身安全、AI伦理安全等问题。传统安全可以解决部分网络安全和数据安全问题，但对于新出现的内容安全、幻觉、可控等问题无法应对，必须用大模型的能力来应对。因此，必须用AI应对AI攻击，“以模制模”，用“模法”打败魔法，既要解决安全的老问题，也就是解决安全痛点，也要解决安全的新问题、新挑战。
周鸿祎提出，用AI重塑安全，在于能否让安全做到“自动驾驶”，形成完整的安全运营闭环。360基于人工智能技术研发了攻击检测专家模型，用深度学习取代规则编写，实现从“规则驱动”向“学习驱动”转变。从多年积累的海量原始语料中生产出高知识密度的训练数据，对模型进行“端到端”训练，具备了发现“已知的未知”的能力。对于“未知的未知威胁”，360公司基于独有的顶尖探针生成的本质行为语料，通过“端到端”训练，由此构建的安全大模型也可以实现异常痕迹的发现。周鸿祎表示，借用自动驾驶L1到L5的5个分级看，360相当于已具备L4级“自动驾驶”能力。他认为，安全大模型是安全迈向“自动驾驶”的必由之路，也一定是成功之路。
对于打造安全大模型的难点，周鸿祎指出，要有做大模型的丰富经验、丰富的训练数据，并与安全业务深度融合，归根结底是需要有一套行之有效的专业化大模型方法论。这套方法论主要包括五步，分别是找到明星场景、知识管理、专家协同、构建智能体，最后是业务融合。周鸿祎介绍，在这套方法论的指导下，360打造了安全大模型，其中包括攻击检测、运营处置、追踪溯源、知识管理、数据保护、代码安全、内容安全等多个专家模型。经过对比和测试，360安全大模型在安全能力上已超过GPT-4。
“我一直说要把大模型拉下神坛，让每个企业都用得起、用得好”。周鸿祎介绍，目前360全线安全产品已集成安全大模型能力，对所有购买360标准产品的用户免费提供大模型标准能力。他表示，未来360集团将开展安全大模型赋能升级工作，在已有安全建设成果的基础上提供安全大模型能力，打造安全的新质生产力和战斗力。
据了解，本次论坛聚焦时下网络安全领域最前沿的议题，近800位来自网络安全领域国际组织、部分国家执法机构、国际研究机构负责人，中央机关、国家部委相关负责同志，两院院士、知名专家学者和科研院所、金融机构、国内外知名企业、高校代表齐聚一堂，共话网络空间安全形势、共享网络安全理念、共商网络安全对策。
论坛期间，由国家计算机病毒应急处理中心与360集团等安全企业共同建设的国家计算机病毒协同分析平台正式发布上线，360集团参与编制的《网络空间安全态势分析报告》也正式发布。
发表评论
您还未登录，请先登录。
登录