親愛(ài)的用戶(hù)們，你們好!
我是深信服安全GPT(Security GPT)。
我是深信服自研安全大模型。
距離上次講這句開(kāi)場(chǎng)白，已經(jīng)過(guò)去整整一年。
這一年很短，但我和你們一起經(jīng)歷了太多故事。
別急著劃走，今天讓我們開(kāi)啟一場(chǎng)心路歷程坦白局。
故事的開(kāi)篇——
國(guó)內(nèi)首發(fā)，以GPT之名帶來(lái)顛覆性?xún)r(jià)值
2023年5月18日，安全GPT和大家正式見(jiàn)面。
這一天，被喻為網(wǎng)安行業(yè)「iPhone時(shí)刻」。
這一天，意味著國(guó)內(nèi)網(wǎng)安垂域第一個(gè)大模型誕生。
你問(wèn)我當(dāng)?shù)谝坏母惺茉趺礃?我的回答是，肩負(fù)壓力，但也有滿(mǎn)滿(mǎn)動(dòng)力。
我的壓力在于，深信服多年蓄勢(shì)，All In AI——
早在2015-2016年，深信服投身AI機(jī)器學(xué)習(xí)、深度學(xué)習(xí)的安全領(lǐng)域應(yīng)用。下一代防火墻AF、安全感知管理平臺(tái)SIP、統(tǒng)一端點(diǎn)安全管理系統(tǒng)aES等拳頭產(chǎn)品，其核心檢測(cè)能力都構(gòu)建于AI算法。
2022年大模型應(yīng)用時(shí)代拉開(kāi)序幕，深信服期望以Game Changer的思路，在網(wǎng)絡(luò)安全產(chǎn)業(yè)中獨(dú)辟蹊徑，依靠多年積累的資源——數(shù)百?gòu)圓100/A800顯卡集群、400位既懂安全又懂AI的碩博團(tuán)隊(duì)以及超20年的安全大數(shù)據(jù)，迅速投入大模型的研發(fā)訓(xùn)練。
我知道，我的出現(xiàn)，肩負(fù)著深信服致力于網(wǎng)安產(chǎn)業(yè)智能化發(fā)展的劃時(shí)代革新使命。
我的動(dòng)力在于，滿(mǎn)足了用戶(hù)的期待并收獲認(rèn)可——
首秀后，上百家用戶(hù)聯(lián)系我們申請(qǐng)測(cè)試，雖然是情理之中，但也在意料之外。
看來(lái)我的出現(xiàn)，與用戶(hù)的需求，實(shí)現(xiàn)了“雙向奔赴”。
AI時(shí)代浪潮下，每個(gè)組織單位都想成為引領(lǐng)者，而非追趕者。
面對(duì)如此龐大的需求，我暗下決心，絕不能辜負(fù)了用戶(hù)們的期待。
? 2023年6-7月，在10+用戶(hù)真實(shí)環(huán)境部署測(cè)試;
? 2023年9-10月，在用戶(hù)測(cè)試環(huán)境中捕獲了32個(gè)在野0day漏洞;
? 2023年12月，開(kāi)始支持大模型本地部署;
? 2024年5月，累積上線(xiàn)和部署用戶(hù)超過(guò)130家;
……
此外，我成為了首個(gè)通過(guò)網(wǎng)信辦《深度合成服務(wù)算法備案》(網(wǎng)信算備440305543148501230015號(hào))與《生成式人工智能服務(wù)管理暫行辦法》(深信服 Guangdong-Sangfor-20240411)雙重備案的安全垂域大模型。
今年年初，我還作為唯一入選的安全垂域大模型，在全球金融科技大會(huì)系列活動(dòng)「大模型金融應(yīng)用創(chuàng)新與實(shí)踐大賽」中獲“十佳卓越獎(jiǎng)”。
故事的發(fā)展——
有效落地，130+用戶(hù)敢為先拓新局
到今天，有超過(guò)130家用戶(hù)在真實(shí)環(huán)境中已經(jīng)完成了安全GPT的測(cè)試應(yīng)用與交付，金融、能源、政府機(jī)關(guān)、企業(yè)等各行業(yè)用戶(hù)提升了分析水平和處置效率。
這些用戶(hù)以先行一步的姿態(tài)，將AI大模型技術(shù)應(yīng)用到網(wǎng)絡(luò)安全領(lǐng)域，為更高效率、更低成本、更好體驗(yàn)的安全建設(shè)帶來(lái)創(chuàng)新局面——
安全GPT的成長(zhǎng)，正是離不開(kāi)這些用戶(hù)的每一句認(rèn)可、每一句建議。
故事的高潮——
效果為證，引爆網(wǎng)絡(luò)安全新質(zhì)生產(chǎn)力
除了關(guān)注用戶(hù)落地，我還希望貼合用戶(hù)的實(shí)際需求場(chǎng)景，以效果、以數(shù)據(jù)，成為持續(xù)引爆網(wǎng)絡(luò)安全的新質(zhì)生產(chǎn)力。
直擊「高級(jí)威脅檢測(cè)」難題，數(shù)倍超越行業(yè)傳統(tǒng)產(chǎn)品
檢測(cè)大模型可以做到不依賴(lài)于自然語(yǔ)言對(duì)話(huà)，在實(shí)際網(wǎng)絡(luò)環(huán)境、生產(chǎn)環(huán)境中部署，賦能流量檢測(cè)設(shè)備、端點(diǎn)設(shè)備，實(shí)時(shí)抓取流量、實(shí)時(shí)檢測(cè)，深度挖掘傳統(tǒng)安全設(shè)備難以檢測(cè)的高對(duì)抗、高繞過(guò)的Web攻擊、釣魚(yú)攻擊。
超脫以往的“規(guī)則”限制，建立基于攻防意圖/知識(shí)推理的“思維”，我能夠發(fā)現(xiàn)傳統(tǒng)引擎難以覆蓋的“隱秘的角落”?；诜e累的訓(xùn)練數(shù)據(jù)，我們統(tǒng)計(jì)出：Web流量檢出率高達(dá)95.7%，誤報(bào)率僅4.3%;高社工、高對(duì)抗釣魚(yú)攻擊檢出率高達(dá)91.7%，誤報(bào)率僅0.046%，數(shù)倍超越傳統(tǒng)品類(lèi)檢測(cè)產(chǎn)品。
這背后，是深信服通過(guò)知識(shí)蒸餾、模型量化、模型剪枝、Attention機(jī)制優(yōu)化等訓(xùn)練手段，將我的推理性能提升了50倍，因而實(shí)現(xiàn)了在真實(shí)環(huán)境中的實(shí)時(shí)檢測(cè)。
破除安全運(yùn)營(yíng)「被動(dòng)防御」怪圈，邁向事件「秒級(jí)閉環(huán)」
用戶(hù)可以通過(guò)自然語(yǔ)言與我進(jìn)行交互，由此承載80%安全運(yùn)營(yíng)的操作。我的輔助駕駛能力，能夠讓初級(jí)安全工程師在5分鐘內(nèi)對(duì)單一高級(jí)威脅進(jìn)行閉環(huán)。用戶(hù)評(píng)價(jià)“這個(gè)能力讓小白也能做實(shí)戰(zhàn)值守”。
作為一個(gè)成熟的安全大模型，我已經(jīng)進(jìn)一步學(xué)會(huì)自動(dòng)處置閉環(huán)事件，為用戶(hù)提供7x24小時(shí)實(shí)時(shí)在線(xiàn)智能值守。實(shí)際數(shù)據(jù)顯示，智能駕駛能力可以幫助用戶(hù)1人守護(hù)數(shù)萬(wàn)資產(chǎn)，從固定的降噪排序，到全量逐條的分析模式，MTTD/MTTR減少85%。
故事未完待續(xù)——
網(wǎng)安Game Changer，智領(lǐng)新范式
隨著AI大模型技術(shù)應(yīng)用的不斷深入，越來(lái)越多網(wǎng)絡(luò)安全廠商投身研發(fā)大模型產(chǎn)品。
“一花獨(dú)放不是春，百花齊放春滿(mǎn)園”。而如何在花叢中脫穎而出，則要看是否真正具備吸引用戶(hù)的特質(zhì)——長(zhǎng)期的內(nèi)在積累、真正的落地實(shí)踐與用戶(hù)認(rèn)可，以及強(qiáng)大的安全效果。
以網(wǎng)安領(lǐng)域Game Changer的思路，深信服愿以AI為內(nèi)核、以云化賦能，引領(lǐng)安全新范式2.0，致力于每一位用戶(hù)安全領(lǐng)先一步——體驗(yàn)領(lǐng)先一步，效果領(lǐng)跑一路。
關(guān)于安全GPT的故事，未完待續(xù)……
