親愛的用戶們，你們好!
我是深信服安全GPT(Security GPT)。
我是深信服自研安全大模型。
距離上次講這句開場白，已經(jīng)過去整整一年。
這一年很短，但我和你們一起經(jīng)歷了太多故事。
別急著劃走，今天讓我們開啟一場心路歷程坦白局。
故事的開篇——
國內(nèi)首發(fā)，以GPT之名帶來顛覆性價值
2023年5月18日，安全GPT和大家正式見面。
這一天，被喻為網(wǎng)安行業(yè)「iPhone時刻」。
這一天，意味著國內(nèi)網(wǎng)安垂域第一個大模型誕生。
你問我當(dāng)?shù)谝坏母惺茉趺礃?我的回答是，肩負(fù)壓力，但也有滿滿動力。
我的壓力在于，深信服多年蓄勢，All In AI——
早在2015-2016年，深信服投身AI機(jī)器學(xué)習(xí)、深度學(xué)習(xí)的安全領(lǐng)域應(yīng)用。下一代防火墻AF、安全感知管理平臺SIP、統(tǒng)一端點(diǎn)安全管理系統(tǒng)aES等拳頭產(chǎn)品，其核心檢測能力都構(gòu)建于AI算法。
2022年大模型應(yīng)用時代拉開序幕，深信服期望以Game Changer的思路，在網(wǎng)絡(luò)安全產(chǎn)業(yè)中獨(dú)辟蹊徑，依靠多年積累的資源——數(shù)百張A100/A800顯卡集群、400位既懂安全又懂AI的碩博團(tuán)隊(duì)以及超20年的安全大數(shù)據(jù)，迅速投入大模型的研發(fā)訓(xùn)練。
我知道，我的出現(xiàn)，肩負(fù)著深信服致力于網(wǎng)安產(chǎn)業(yè)智能化發(fā)展的劃時代革新使命。
我的動力在于，滿足了用戶的期待并收獲認(rèn)可——
首秀后，上百家用戶聯(lián)系我們申請測試，雖然是情理之中，但也在意料之外。
看來我的出現(xiàn)，與用戶的需求，實(shí)現(xiàn)了“雙向奔赴”。
AI時代浪潮下，每個組織單位都想成為引領(lǐng)者，而非追趕者。
面對如此龐大的需求，我暗下決心，絕不能辜負(fù)了用戶們的期待。
? 2023年6-7月，在10+用戶真實(shí)環(huán)境部署測試;
? 2023年9-10月，在用戶測試環(huán)境中捕獲了32個在野0day漏洞;
? 2023年12月，開始支持大模型本地部署;
? 2024年5月，累積上線和部署用戶超過130家;
……
此外，我成為了首個通過網(wǎng)信辦《深度合成服務(wù)算法備案》(網(wǎng)信算備440305543148501230015號)與《生成式人工智能服務(wù)管理暫行辦法》(深信服 Guangdong-Sangfor-20240411)雙重備案的安全垂域大模型。
今年年初，我還作為唯一入選的安全垂域大模型，在全球金融科技大會系列活動「大模型金融應(yīng)用創(chuàng)新與實(shí)踐大賽」中獲“十佳卓越獎”。
故事的發(fā)展——
有效落地，130+用戶敢為先拓新局
到今天，有超過130家用戶在真實(shí)環(huán)境中已經(jīng)完成了安全GPT的測試應(yīng)用與交付，金融、能源、政府機(jī)關(guān)、企業(yè)等各行業(yè)用戶提升了分析水平和處置效率。
這些用戶以先行一步的姿態(tài)，將AI大模型技術(shù)應(yīng)用到網(wǎng)絡(luò)安全領(lǐng)域，為更高效率、更低成本、更好體驗(yàn)的安全建設(shè)帶來創(chuàng)新局面——
安全GPT的成長，正是離不開這些用戶的每一句認(rèn)可、每一句建議。
故事的高潮——
效果為證，引爆網(wǎng)絡(luò)安全新質(zhì)生產(chǎn)力
除了關(guān)注用戶落地，我還希望貼合用戶的實(shí)際需求場景，以效果、以數(shù)據(jù)，成為持續(xù)引爆網(wǎng)絡(luò)安全的新質(zhì)生產(chǎn)力。
直擊「高級威脅檢測」難題，數(shù)倍超越行業(yè)傳統(tǒng)產(chǎn)品
檢測大模型可以做到不依賴于自然語言對話，在實(shí)際網(wǎng)絡(luò)環(huán)境、生產(chǎn)環(huán)境中部署，賦能流量檢測設(shè)備、端點(diǎn)設(shè)備，實(shí)時抓取流量、實(shí)時檢測，深度挖掘傳統(tǒng)安全設(shè)備難以檢測的高對抗、高繞過的Web攻擊、釣魚攻擊。
超脫以往的“規(guī)則”限制，建立基于攻防意圖/知識推理的“思維”，我能夠發(fā)現(xiàn)傳統(tǒng)引擎難以覆蓋的“隱秘的角落”?；诜e累的訓(xùn)練數(shù)據(jù)，我們統(tǒng)計出：Web流量檢出率高達(dá)95.7%，誤報率僅4.3%;高社工、高對抗釣魚攻擊檢出率高達(dá)91.7%，誤報率僅0.046%，數(shù)倍超越傳統(tǒng)品類檢測產(chǎn)品。
這背后，是深信服通過知識蒸餾、模型量化、模型剪枝、Attention機(jī)制優(yōu)化等訓(xùn)練手段，將我的推理性能提升了50倍，因而實(shí)現(xiàn)了在真實(shí)環(huán)境中的實(shí)時檢測。
破除安全運(yùn)營「被動防御」怪圈，邁向事件「秒級閉環(huán)」
用戶可以通過自然語言與我進(jìn)行交互，由此承載80%安全運(yùn)營的操作。我的輔助駕駛能力，能夠讓初級安全工程師在5分鐘內(nèi)對單一高級威脅進(jìn)行閉環(huán)。用戶評價“這個能力讓小白也能做實(shí)戰(zhàn)值守”。
作為一個成熟的安全大模型，我已經(jīng)進(jìn)一步學(xué)會自動處置閉環(huán)事件，為用戶提供7x24小時實(shí)時在線智能值守。實(shí)際數(shù)據(jù)顯示，智能駕駛能力可以幫助用戶1人守護(hù)數(shù)萬資產(chǎn)，從固定的降噪排序，到全量逐條的分析模式，MTTD/MTTR減少85%。
故事未完待續(xù)——
網(wǎng)安Game Changer，智領(lǐng)新范式
隨著AI大模型技術(shù)應(yīng)用的不斷深入，越來越多網(wǎng)絡(luò)安全廠商投身研發(fā)大模型產(chǎn)品。
“一花獨(dú)放不是春，百花齊放春滿園”。而如何在花叢中脫穎而出，則要看是否真正具備吸引用戶的特質(zhì)——長期的內(nèi)在積累、真正的落地實(shí)踐與用戶認(rèn)可，以及強(qiáng)大的安全效果。
以網(wǎng)安領(lǐng)域Game Changer的思路，深信服愿以AI為內(nèi)核、以云化賦能，引領(lǐng)安全新范式2.0，致力于每一位用戶安全領(lǐng)先一步——體驗(yàn)領(lǐng)先一步，效果領(lǐng)跑一路。
關(guān)于安全GPT的故事，未完待續(xù)……
