從個人計算機的興起到互聯(lián)網(wǎng)的普及，再到移動互聯(lián)和云計算大數(shù)據(jù)技術(shù)推動人類社會進入數(shù)字時代，其中AI技術(shù)隨著信息技術(shù)的每一步重大進步，其自身也在不斷迭代升級。

最近兩年，AI技術(shù)從機器學(xué)習(xí)演進到深度學(xué)習(xí)的大語言模型時代，在數(shù)字時代強大算力支持下，推動該技術(shù)成為當(dāng)下最具潛力的前沿?zé)衢T技術(shù)之一。如今，人工智能技術(shù)的實踐與應(yīng)用也被認(rèn)為是全產(chǎn)業(yè)釋放新質(zhì)生產(chǎn)力的關(guān)鍵，在網(wǎng)絡(luò)安全產(chǎn)業(yè)，該項技術(shù)也被認(rèn)為是推動創(chuàng)新與發(fā)展的核心技術(shù)之一。

3月20日，國內(nèi)頭部數(shù)字安全廠商360集團在京正式發(fā)布了安全大模型3.0版本，從其通用大模型的推出，到垂直安全大模型的持續(xù)迭代升級，其在國內(nèi)大規(guī)模的AI安全實戰(zhàn)走到了產(chǎn)業(yè)前列。安全419受邀參會，以下將帶來360安全大模型在重塑安全業(yè)務(wù)方面的詳細(xì)觀察報道。

在人工智能大模型領(lǐng)域，360于去年3月發(fā)布自研認(rèn)知型通用大模型“360智腦”的1.0版本，短短三個月之后，“360智腦”迅速迭代至4.0版本，并宣布將全面接入“360全家桶”，如瀏覽器、搜索、安全衛(wèi)士等全端產(chǎn)品，實現(xiàn)了全面的智能化重塑。因“360智腦”的細(xì)分功能與應(yīng)用場景覆蓋上的全面性，其整體能力水平在多個第三方評測中均位居國產(chǎn)大模型第一梯隊。

在垂類的安全行業(yè)大模型方面，360于去年8月份舉辦的ISC 2023大會上發(fā)布了國內(nèi)首個可交付的安全行業(yè)大模型——“360安全大模型”。360安全大模型正是以其自研認(rèn)知型通用大模型“360智腦”為基礎(chǔ)，結(jié)合過往近二十年在AI安全應(yīng)用和安全大數(shù)據(jù)充足“養(yǎng)料”下訓(xùn)練出的安全行業(yè)垂直大模型。

360安全大模型發(fā)布之初主要定位扮演“安全問答專家”和“安全運營專家”兩大角色，分別對應(yīng)生成式人工智能的專業(yè)識別賦能，和安全大模型在網(wǎng)絡(luò)安全風(fēng)險上的告警研判、溯源分析等場景提供高效支撐。其發(fā)布初期，就已在360內(nèi)部和自有產(chǎn)品完成落地應(yīng)用，在私有化部署方面，則額外打造一款統(tǒng)一的智控系統(tǒng)，從而起到調(diào)度中樞作用。

行業(yè)專業(yè)人士認(rèn)為，高質(zhì)量的網(wǎng)絡(luò)安全數(shù)據(jù)和AI算法的雙向奔赴和持續(xù)調(diào)優(yōu)，找到最佳結(jié)合點，是未來安全產(chǎn)業(yè)需要解決的重點工作。此前思科巨資收購Splunk，有分析認(rèn)為除了技術(shù)和業(yè)務(wù)融合，思科也尤為看中Splunk在領(lǐng)域內(nèi)積累的安全大數(shù)據(jù)能力，從而能夠讓其AI技術(shù)領(lǐng)先行業(yè)。在安全大數(shù)據(jù)方面，360已積累超過2EB全網(wǎng)安全大數(shù)據(jù)，超過300億全網(wǎng)攻擊樣本，與任何廠商相比都不遑多讓。

從了解來看，360安全大模型3.0的發(fā)布，除了持續(xù)增量的安全大數(shù)據(jù)提供充足“養(yǎng)料”，其也在底層技術(shù)邏輯上做出了戰(zhàn)法調(diào)整。據(jù)360集團首席科學(xué)家兼360數(shù)字安全集團CTO潘劍鋒介紹，360安全大模型3.0的迭代升級就提出了“類腦分區(qū)協(xié)同（CoE）”概念，共包括語言、規(guī)劃、判別、道德、記憶五大功能中樞，已實現(xiàn)多個類腦分區(qū)協(xié)同工作，從而解決高難度安全問題。

其中，語言中樞實現(xiàn)語言翻譯、文本摘要、意圖識別能力；規(guī)劃中樞實現(xiàn)程序生成、方案規(guī)劃、目標(biāo)拆解能力；判別中樞實現(xiàn)信息抽取、邏輯推理、是非判斷、研判檢測能力；道德中樞實現(xiàn)情感分析、道德法律能力；記憶中樞實現(xiàn)信息記憶能力。從了解來看，基于類腦分區(qū)協(xié)同設(shè)計的安全大模型框架，不僅可以解決任務(wù)沖突問題，達到多任務(wù)最優(yōu)性能，而且實現(xiàn)了能力突破，在多個專業(yè)任務(wù)效果上超過了GPT4。

類腦分區(qū)協(xié)同框架的搭建，也對應(yīng)了周鴻祎在今年的兩會提案中對大模型應(yīng)用方面應(yīng)聚焦“小切口，大縱深”的建議，全面能力升級的360安全大模型3.0，在實現(xiàn)從安全難點小場景切入上更具優(yōu)勢，并且能夠向縱深聯(lián)動，表現(xiàn)能力更強。再通過新的工具增強（TAG）提供的糾錯能力，安全大模型產(chǎn)品不僅僅只能實現(xiàn)安全知識問答和初級腳本分析能力，也將迎來全新戰(zhàn)法。

從此次發(fā)布會上了解來看，360將以安全和AI兩條戰(zhàn)略主線不斷發(fā)展，對應(yīng)而言，不斷升級的安全大模型，則可視為其安全戰(zhàn)略和安全產(chǎn)品的技術(shù)推動力，從而全面重塑360的數(shù)字安全業(yè)務(wù)。

360基于“安全即服務(wù)”理念，將近二十年打造的數(shù)字安全中國方案以安全云賦能千行百業(yè)。客戶可以根據(jù)不同的需求來便捷地獲取安全服務(wù)，且只需為效果買單。背靠持續(xù)迭代的技術(shù)能力、領(lǐng)先的攻防專家、先進的安全托管運營服務(wù)平臺化能力，如此一來360安全云也就變成安全價值賦能者。

當(dāng)安全大模型3.0全面應(yīng)用到全線安全產(chǎn)品當(dāng)中時，其整體的能力也得到了大幅增強。

在公有云場景下，將大模型的能力以“數(shù)字專家”的嶄新身份與企業(yè)安全人員展開深度交互，為不同階段的運營工作提供對應(yīng)的虛擬數(shù)字員工支持，提升運營效果和效率的同時降低了客戶的技術(shù)應(yīng)用門檻。從分享的數(shù)據(jù)方面可以看到，其技術(shù)工程師在接管企業(yè)MSS安全托管服務(wù)方面從過去的1：15大幅提升到了1：50，即通過AI化的能力升級，1名技術(shù)工程師在工作周期內(nèi)如今已能輕松勝任50家甲方企業(yè)客戶的安全托管服務(wù)。

其他數(shù)據(jù)方面，安全服務(wù)化的工單響應(yīng)時間從5分鐘縮短至1分鐘以內(nèi)，相應(yīng)的調(diào)查時間從20分鐘縮短至10分鐘以內(nèi)，對于威脅狩獵發(fā)現(xiàn)時間也從過去的30分鐘縮短到了5分鐘以內(nèi)。也就是說，對于360自身而言通過安全大模型全面賦能，其為甲方企業(yè)客戶提供的安全運營指標(biāo)能夠平均提升100%，運營人效平均提效70%。

甲方企業(yè)的安全工作做得好不好，不僅是資金的投入問題，重在完成好基于對安全高度重視的持續(xù)運營工作。從安全產(chǎn)品服務(wù)化，到所有的產(chǎn)品和服務(wù)云化，再到為客戶提供全面的安全服務(wù)運營閉環(huán)，在安全大模型的引入下，360的數(shù)字安全也得以重新定義，即已迎來安全運營智能化時代。

360全面的安全云化和服務(wù)化，為甲方客戶提供所有的安全能力，在私有化場景中，則以本地安全大腦串聯(lián)所有安全即服務(wù)產(chǎn)品，在城市級安全，和國企政企關(guān)鍵基礎(chǔ)設(shè)施單位等高安全要求場景下，安全大模型3.0也同樣能夠重塑本地化安全運營生產(chǎn)力。

在本地化安全運營應(yīng)用方面，甲方客戶一直困于全面的安全人才供給不足，通過360安全大模型提供的知識賦能和拆分研判，一名初級運營人員即可達到高級安全專家的能力等級。人這一角色只需負(fù)責(zé)調(diào)度和驗證工作，而從基于態(tài)勢和流量分析的風(fēng)險發(fā)現(xiàn)到處置，到安全事件的全鏈路溯源，再到生成專業(yè)化安全運營報告，都能獲得來自人工智能的高效協(xié)同。

在數(shù)據(jù)方面，當(dāng)安全大模型3.0被應(yīng)用到私有化場景之后，其對于安全事件的自動化響應(yīng)率將提升至60%，人工對于安全事件的平均響應(yīng)可降低一半以上時間，人工智能還能自動化生成專業(yè)報告，全面提升安全運管人員的工作效能。整體而言，甲方客戶在實際的安全運營實踐當(dāng)中，通過安全大模型3.0的全面賦能，其安全運營指標(biāo)平均提效100%，安全運營人效平均提效至少30%以上。

從發(fā)布會上直觀地了解來看，360此次對于其安全大模型3.0在威脅研判方面的協(xié)調(diào)處置能力做了大量詳細(xì)的介紹，對于技術(shù)落地后的實際價值信心十足。比如大模型可以自動分析并向運管人員展示高精度告警信息，通過自然語言直觀予以表達，通過大模型智能分析能力，隨后可以對威脅鏈路進行全面調(diào)查溯源，大語言模型在其中可以給出一系列處置建議，并提供智能化編排和產(chǎn)品聯(lián)動能力。

安全大模型也不只是被動影響安全事件，比如從資產(chǎn)風(fēng)險運營管理應(yīng)用出發(fā)的話，在大模型技術(shù)加持下其可以智能守護攻擊面，并能夠做到自動化閉環(huán)漏洞的生命周期管理。由于針對性場景上的不同，客戶對漏洞的處置機制也不同，那么由人工智能技術(shù)推動的風(fēng)險管理可以兼具安全與業(yè)務(wù)實際，相較過去智能化水平大幅提高。

此前，360公布了一次由人工智能所主導(dǎo)，完全無人類專家介入的一次APT攻擊捕獲案例。在某金融機構(gòu)私有化應(yīng)用場景下，安全大模型應(yīng)用自動檢測到基于釣魚郵件并被意外執(zhí)行了附件的攻擊行為，從立即告警，到系統(tǒng)在1分鐘內(nèi)自動生成詳細(xì)的安全報告，安全大模型的各個大腦中樞各司其職，安全事件也得以快速而又精準(zhǔn)地予以處置消除。

企業(yè)的IT運營環(huán)境龐大復(fù)雜，對應(yīng)而言，通過技術(shù)框架的升級，360安全大模型3.0能夠更好地解決當(dāng)前安全行業(yè)存在的能力不足、協(xié)同難、運營效率低下等諸多痛點問題，通過大量探針的部署，從各個小切口進而形成大縱深實踐用例，其能夠智能化地對原有運營流程進行改造，將日常安全運營做到基于全面安全大模型提供的看見、處置、知識遍布于各個運營關(guān)鍵環(huán)節(jié)上的全流程重塑。本質(zhì)上，這一重塑過程也是對安全業(yè)務(wù)來了一次徹底的，無論是甲方視角還是自身視角下的降本增效，進而全面釋放新質(zhì)生產(chǎn)力。

咨詢機構(gòu)對于由大模型推動的人工智能技術(shù)的應(yīng)用給出的判斷是，這是任何產(chǎn)業(yè)都無需等待的技術(shù)，企業(yè)應(yīng)多角度切入該技術(shù)，從而增加業(yè)務(wù)線全面釋放生產(chǎn)力。對于網(wǎng)絡(luò)安全產(chǎn)業(yè)而言，安全專家則表示，人工智能用例將推動帶來全新的安全市場，AI賦能已成為安全廠商未來的重點工作。

從過去一年以來的時間內(nèi)，安全419已接觸到大量的網(wǎng)安廠商在人工智能技術(shù)方面的早期實踐，我們最大的感受是，幾乎沒有人愿意在這項主導(dǎo)自身發(fā)展和未來市場格局的關(guān)鍵戰(zhàn)役上掉隊。行業(yè)人士更是認(rèn)為，隨著人工智能技術(shù)用例在安全領(lǐng)域?qū)嵺`經(jīng)驗的豐富，且隨著技術(shù)的進一步成熟，未來六到七年網(wǎng)絡(luò)安全市場也會有一場徹底的革新。

360作為國內(nèi)唯一兼具人工智能和數(shù)字安全綜合體廠商，其安全大模型的優(yōu)勢源于自研通用大模型的技術(shù)的可控性和可靠性，以及架構(gòu)能力的不斷細(xì)分，這種類腦邏輯架構(gòu)相當(dāng)于給了大模型更為專注的不同方向的思考能力，從而脫胎于早期實踐的問答輔助角色，進而使安全大模型能夠全面地參與到企業(yè)日常安全運營的各個環(huán)節(jié)，讓安全進階，讓安全業(yè)務(wù)得以全面重塑。

相關(guān)知識

全面解析三種安全吸脂手術(shù)
吸脂安全塑形指南：如何安全重塑理想身材？
較安全的體型雕塑技術(shù)是什么？,超炫身材
職業(yè)健康與安全數(shù)字化轉(zhuǎn)型
360吸脂安全嗎 看看你就知道啦
職業(yè)健康安全
首次全面披露！帶你了解平安綜合金融模式
踐行全面的健康、安全及環(huán)保政策
360溶脂線減肥安全嗎
詳細(xì)安利價格產(chǎn)品大全

網(wǎng)址: 全面重塑安全業(yè)務(wù) 360安全大模型3.0詳解 http://www.u1s5d6.cn/newsview882010.html