您正在使用IE低版浏览器,为了您的荤愁账号安全和更好的产品体验,强烈建议使用更快更安全的浏览器
荤愁
此为临时链接,仅用于文章预览,将在时失效
娱乐正文
发私信给荤愁
发送

0

必经之路斗象CTO徐钟豪预训练垂类模型 ,是通向安全智能的

本文作者:荤愁 2025-07-04 10:54:07
导语:唯有让 AI 深度理解 “攻击手法 - 防御弱点 - 业务影响” 的关联逻辑,才能打破 “人力依赖、响应滞后、知识碎片化” 的防御困局。从AlphaGo的算法突破,到ChatGPT的自然语言理解革命,

唯有让 AI 深度理解 “攻击手法 - 防御弱点 - 业务影响” 的关联逻辑,才能打破 “人力依赖、徐型通向安响应滞后  、钟豪之路知识碎片化” 的预训防御困局。

从AlphaGo的练垂类模算法突破 ,到ChatGPT的全智自然语言理解革命,人工智能正以指数级速度重构产业逻辑 。必经

然而 ,斗象在网络安全这一高度专业的徐型通向安领域,通用大模型的钟豪之路落地困境日益凸显 。碎片化的预训安全知识体系 ,强时序依赖的练垂类模攻防链条,对结果精度与操作容错率具有严苛要求的全智应急响应场景,与通用模型“概率生成”的必经底层逻辑形成天然矛盾 。其泛化时的斗象“力不从心”已成为普遍痛点,安全领域亟需具备原生安全思维的智能。这也是“Sec Intelligence”(安全智能)的核心命题 。

“预训练垂类模型才是通向安全智能的路线图,基于通用模型无法通向真正的 Security Intelligence。”6月11日 ,斗象科技CTO徐钟豪在2025火山引擎FORCE原动力大会中说 。

01

通用大模型的逻辑缺位与实战瓶颈

徐钟豪的观点非常明确 ,网络安全核心场景中的任务 ,天然具有“强时序 、强结构 、强因果性”三大特征 ,这与通用大模型以概率生成为主的语义驱动机制形成天然错位 。

攻击链的步步演变 、漏洞的成因与利用、海量日志间的时序关联 、防护规则的动态调整,每一个环节都需要对攻防逻辑的深刻理解,以及对事件上下文、因果推理的内在把控。

然而  ,当前的通用大模型虽具备海量的知识储备 ,却普遍缺乏这种“安全思维模式DNA” ,即对安全领域特有逻辑链的原生理解能力。

这种能力的缺失是导致通用模型在安全场景中常出现理解偏差,甚至“答非所问”的根本原因。这就好比让一个博学但未经军事训练的学者去指挥一场现代战争 ,即便知识渊博,也难以应对 。

02

原生预训练之路

打造安全垂类大模型

“构建安全垂类基础模型没有捷径,需要科研耐心与工程深度的双重投入。” 徐钟豪在火山引擎 FORCE 大会中强调。走向安全垂类大模型 ,是一条注定“不走捷径”的技术攻坚之路  ,它不只是挑战模型构建能力,考验对数据 、算法、算力的投入  ,更检验团队对安全知识结构的理解深度与工程落地的持久耐心 。

开发出安全垂直基础模型的过程绝非简单的“数据堆砌”就可以达成,要从数据 、技术 、场景三个维度“深度求索”。

一是数据筑基,建设大规模 、高质量 、精加工的安全知识库。

这里的数据必须构建包含漏洞挖掘 、安全事件响应、处置剧本等技术文献 ,构建长思维链 ,以及高质量的测评 benchmark 数据集 。而非碎片化的文本堆砌,才能为模型提供 “安全思维” 的健康养料。

二是技术重塑 ,训练模型掌握“安全思维范式”。

需借助增量预训练、指令微调 、奖励建模等技术手段  ,引导原生模型“重新学习” ,从底层建立起对漏洞信息 、攻防行为 、安全运营流程的“原生理解能力” 。目标是让模型掌握安全分析、推理、决策的特定模式与规范,确保其输出符合安全专家的思维逻辑与行业标准。例如,当模型看到“登录失败和文件异常访问”时,能立即关联识别这是“暴力破解后横向移动”的典型特征,而非将其视为孤立事件。

三是场景落地  ,实现从算法能力到安全生产力的转化。

在拥有“懂安全”的核心算法能力后,还需结合Agent工程能力 ,如 RAG、知识图谱、MCP工具集成等 ,将模型能力场景化、结构化,应用于日志分析 、攻击链还原 、防护规则生成 、处置建议生成等具体任务。通过这种工程化微调和任务编排 ,模型才能真正落地于安全运营、威胁检测 、自动响应等核心业务场景 ,提供实战价值。

03

从“通用大模型”到“安全垂类模型”是行业共识

斗象科技徐钟豪始终坚持的观点是:安全行业呼唤的不是“大模型”  ,而是“懂安全的大模型”。

这一判断也是全球安全巨头的共识。在今年的 RSAC 2025峰会上,Cisco首席产品官 Jeetu Patel 直指当前网络安全行业面临 “技能短缺 、告警疲劳、安全复杂性” 三大挑战 ,并明确提出应对之策 :不仅需要通用生成式AI,更需要安全垂域大语言模型。微软 、Google、Meta 等科技巨头已纷纷积极布局垂类模型 。

如果将通用模型比作全科医生,垂类模型则更像是专攻病毒学的免疫专家  。当攻击者已进化出 “供应链投毒 + 深度伪造攻击 + 多态载荷对抗” 的复杂 AI 自动化攻击链,唯有让 AI 深度理解 “攻击手法 - 防御弱点 - 业务影响” 的关联逻辑  ,才能打破 “人力依赖 、响应滞后、知识碎片化” 的防御困局 。

唯有让AI从底层理解 “安全逻辑”才能在数字战场中构建真正的智能防线。这不仅是技术路径的选择 ,更是安全行业从 “人工驱动” 向 “智能驱动” 进化的关键一跃 。

特别声明:本文为合作媒体授权专栏转载 ,文章版权归原作者及原出处所有  。文章系作者个人观点 ,不代表专栏的立场,转载请联系原作者及原出处获取授权 。(有任何疑问都请联系idonews@donews.com)

荤愁原创文章,未经授权禁止转载。详情见转载须知

分享:
相关文章

文章点评:

表情
最新文章
热门搜索