ISC.AI 2024周鸿祎：发展安全大模型是安全迈向“自动驾驶”的必由之路

7月31日，ISC.AI 2024第十二届互联网安全大会在北京盛大开幕。360集团创始人周鸿祎就“打造安全大模型 引领安全行业革命”主题发表演讲。周鸿祎表示，发展安全大模型是安全迈向“自动驾驶”的必由之路，也是成功之路，而落地安全大模型的关键是找准“明星场景”。

周鸿祎指出，作为新质生产力的关键支撑技术，大模型将引领新一轮工业革命，并重塑所有行业、所有产品。面对愈加复杂的传统安全问题和大模型带来新的安全问题，必须用AI重塑安全，以模治模，用安全大模型解决“新老”安全问题。

借鉴传统汽车的自动驾驶，周鸿祎认为，用AI升级安全也要提出类似自动驾驶的L1-L5级别目标，通过数据和知识的训练，让自动驾驶取得突破。

然而，受制于知识、成本等因素，周鸿祎建议，不要追求用一个大模型解决所有问题，应该让专业大模型解决专业问题。2024年是场景之年，关键要结合业务找“明星场景”，然后根据场景设计功能，根据功能需求对大模型进行专项训练。

360安全大模型正是360结合政企单位业务寻找“明星场景”的最佳实践，周鸿祎介绍到，360基于攻击检测、运营处置、追踪溯源、知识管理、数据保护、代码安全这六个场景训练了六个专有的专家大模型，解决了网络安全发现攻击难、溯源难、处置耗费人力高、漏洞发现难、大模型自身安全漏洞等安全行业普遍问题。

比如，面对传统攻击检测仅能发现已知威胁的困境，360攻击检测专家模型以学习为驱动，通过高密度的训练数据、基站训练、关联日志、攻防图谱，增强了端到端的能力，能够帮助政企单位及时发现已知和未知威胁。

360运营处置专家模型则重点解决了政企单位安全人手不足的问题，该模型可实现自动检测、自动检测、自动宿愿、自动追踪、自动评估影响面、自动处置、自动验证、自动生成报告八大自动化操作，切实地推动安全运营从辅助驾驶走向自动驾驶。360安全大模型已具备L4级的“自动驾驶”能力，相当于汽车的“高级自动驾驶阶段”。

目前，360安全大模型在终端、安全运营、安全即服务等诸多业务场景落地，不仅显著提升了EDR产品捕获 0day、APT猎杀等高阶终端能力，还使安全运营能效成倍跃升。实践证明，360安全大模型帮助某国有大型企业用户实现告警降噪效率提升900%，事件研判时间缩短96%。