ISC.AI 2024周鸿祎：落地安全大模型的关键是找准“明星场景”
内容提要
周鸿祎在互联网安全大会上强调发展安全大模型是安全行业革命的关键，落地安全大模型的关键是找准“明星场景”。他建议用AI重塑安全，让专业大模型解决专业问题。360安全大模型已在多个业务场景落地，提升了终端能力和安全运营效率。
延伸解读
安全大模型为何需要“明星场景”
周鸿祎强调，落地安全大模型的关键是找准“明星场景”。这是因为大模型受知识、成本等因素限制，难以用一个模型解决所有安全问题。2024年是场景之年，应结合业务找到具体场景，再根据场景设计功能，并对大模型进行专项训练。360基于攻击检测、运营处置等六个场景训练了六个专家大模型，正是这一思路的实践。
从自动驾驶看安全升级的L1-L5目标
周鸿祎借鉴汽车自动驾驶的分级，提出用AI升级安全也应设定L1-L5级别目标。通过数据和知识训练，让安全能力逐步进阶。目前360安全大模型已具备L4级“自动驾驶”能力，相当于汽车的高级自动驾驶阶段。这一类比为安全行业提供了可衡量的演进框架，有助于明确不同阶段的能力要求。
专家大模型如何解决安全行业痛点
360针对攻击检测、运营处置等六个场景训练了专有专家大模型，以解决发现攻击难、溯源难、处置耗人力高等普遍问题。例如，攻击检测专家模型通过高密度训练数据增强端到端能力，及时发现已知和未知威胁；运营处置专家模型实现八大自动化操作，推动安全运营向自动驾驶转变。这种分场景的专业化路径，比通用大模型更贴合实际业务需求。
落地效果：效率提升的量化参考
文章提到，360安全大模型在终端、安全运营等场景落地后，显著提升了EDR产品捕获0day、APT猎杀等高阶终端能力，并使安全运营能效成倍跃升。实践案例中，帮助某国有大型企业用户实现告警降噪效率提升900%，事件研判时间缩短96%。这些数据为评估安全大模型的实际价值提供了具体参考，也印证了找准场景后的可量化收益。
Q&A
周鸿祎在互联网安全大会上提到的安全大模型的关键是什么？
落地安全大模型的关键是找准“明星场景”。
360安全大模型是如何提升安全运营效率的？
360安全大模型通过在多个业务场景落地，显著提升了终端能力和安全运营效率。
周鸿祎如何看待用AI重塑安全？
周鸿祎认为必须用AI重塑安全，以模治模，解决新老安全问题。
360安全大模型的专家模型是如何解决网络安全问题的？
360基于六个场景训练了六个专有的专家大模型，解决了网络安全的普遍问题，如攻击检测和漏洞发现。
周鸿祎提到的安全升级的L1-L5级别目标是什么？
安全升级的L1-L5级别目标是借鉴自动驾驶，通过数据和知识的训练实现安全的自动化。
360运营处置专家模型的主要功能是什么？
该模型实现了八大自动化操作，推动安全运营向自动驾驶转变。
