AI将改变现有规则 国内安全厂商正加速实践

众智维科技：2022年12月14日，众智维科技发布自研智能机器人——AI数字安全员工“RedGuard红色卫士”。“RedGuard红色卫士”诞生于众智维科技丰富的安全运营处置经验，可构建全面的知识图谱安全事件，助力企业客户快速解决网络安全问题，降低运营人力成本，并最终实现高效、有效安全运营。“RedGuard红色卫士”在海量通用数据和安全领域专有数据的基础上使用深度学习框架实现了NLU智能问答，实现了基于1亿+数据量的知识图谱问答，并在支持基础聊天的同时，可以配合运维工程师参与安全事件运营和应急响应。“RedGuard红色卫士”安全大模型是助力众智维科技实现AISecOps智能安全运营战略的重要科技创新，其优势在于聚焦攻防实战中的专业数据积累沉淀，以人机协同的方式高效解决真实场景下的安全问题。

深信服：5月18日，深信服自研“安全GPT”大模型在国内完成了首秀，其实现的能力包括：大幅提升对流量和日志的安全检测能力，用户安全现状自动分析及建议生成，自动化调查、分析、研判提升安全运营效率，自然语言交互提高用户体验降低专业性要求。深信服董事长何朝曦表示，深信服在2015年开始投入AI技术应用到安全领域，AI已经广泛应用于各产品线，未来深信服所有产品都会接入“安全GPT”。

万径安全（原四维创智）：ChatCS是一款基于领域知识增强的网络安全垂直领域大模型，早在今年5月，万径安全在宣布Yak开源时，就曾宣布ChatCS BETA版将率先作为Yakit的Copilot插件上线，在用户的日常网络安全工作中，为用户提供安全知识问答、漏洞情报检索、扫描数据分析等功能。据了解，ChatCS作为国内安全厂商最早的领域大模型实践，其通过使用自主构建、清洗和优化的数据集，以保证模型的响应质量和稳定性，并且后期还引入了领域专家的知识和经验，对模型进行了多次迭代优化。

360：8月9日，360集团进一步在ISC 2023上发布了国内首个可交付的安全行业大模型——“360安全大模型”。360安全大模型是以360自研认知型通用大模型“360智脑”（注.于6月份发布）为基础，结合360过往15年AI安全应用和安全大数据训练出安全行业垂直大模型。据了解，360安全大模型在私有化部署过程中，将匹配“企业安全智控系统”，利用智能中枢调度模型、知识库、专用插件，与企业私域数据相结合，从而实现安全问答专家、安全运营专家两大形式来辅助进行企业安全运营。目前其安全大模型已在360内部和自有产品完成落地应用。

奇安信：8月25日，奇安信集团在京发布了Q-GPT（奇安信大模型）安全机器人和大模型卫士。其中Q-GPT安全机器人是基于奇安信大模型的“虚拟安全专家”，单位时间工作效率为安全专家的16倍，能提供相当于70位安全专家的运营效益，每年每台机器人可为客户产生约2000万元的运营效益。并且随着未来算力的增长，其运营效益将持续提升，后续功能也将继续升级。大模型卫士则针对大模型使用中的安全风险进行管控。两款产品被视为高增潜力型产品，在AI+安全方面构成新的增量市场。奇安信近期表示，目前这些产品已在银行、政府监管部门、非银金融机构、大型民营企业和制造业等领域进行了深度交流和测试，近50多个项目已进入报预算阶段。

安恒信息：8月28日，在安恒信息召开的基于大模型的战略升级发布会上，安恒信息恒脑·安全垂域大模型首次公开亮相。据了解，为加速安全垂域大模型应用落地步伐，安恒信息同时宣布基于安全垂域大模型的安全运营平台已全新升级。安恒安全运营平台是一款结合AI人工智能、机器学习技术与安全编排的产品，不仅提供强大数据整合和分析功能，能够从各种安全工具和数据源中收集、整合和分析信息，还能够与态势感知、资产管理系统、威胁情报平台、漏洞管理系统等集成，从而实现全面的威胁情报分析和事件响应；而且能通过智能编排来提高安全团队的效率和响应能力，帮助安全团队减少手动操作的工作量，从而提高响应速度和准确性。在未来，安恒信息会将全线产品接入恒脑·安全垂域大模型，进行全面应用。

天融信：9月10日，天融信科技集团于网络安全博览会上发布了自研的天问大模型产品。据了解，天问大模型是基于前缀解码器架构，在利用自有积累的高质量安全知识进行预训练和微调后，结合向量库技术构建了适用于网络安全领域的大模型应用，能有效解决传统的安全防护方法需要依赖大量的专业知识和经验的问题，具体包括天问智能客服问答系统、威胁情报查询解读等功能，并计划未来扩展其在加强检测能力、分类分级和保护能力、漏洞挖掘和保护等领域用例。此外，天融信已将AI技术融入到多款创新产品当中，如融入AI技术的防火墙、入侵防御、僵木蠕监测、沙箱、大数据分析、态势感知、EDR、数据防泄漏、智能内网威胁分析等。据介绍，“在AI技术的加持下，天融信在预测、分析、提取、生成和决策等方面都有质的突破。

吉大正元：吉大正元通过将AI智能能力与传统的密码、数字安全能力相结合，已经推出了正元安全专属大模型“昆仑”，正元“昆仑”安全专属大模型采用一站式管理与应用架构，对内通过统一管理后台，实现数据、模型、任务、硬件等内部优化管理功能，对外可定制实现数据模型、互动问答、文档搜索、内容生成等应用功能。该大模型不同之处在于内置了密码、数据安全等正元大安全领域知识的预训练模型，以强化应用场景。据了解，吉大正元已在多款产品上初步落地，未来将逐渐拓展至全线产品。

金睛云华：金睛云华是国内率先发布商用安全大模型的网络安全厂商，其“安心大模型「CyberGPT」”寓意“安全之心，让用户安心！”。“安心大模型「CyberGPT」”具备真正的安全大脑雏形，能够提供更好的事件处置和响应服务，及更丰富的上下文和解释性，将响应和调查的动作标准化和自动化，从而实现7*24H全自动化无人值守的安全运营。如今，“安心大模型「CyberGPT」”已被应用于金睛云华的产品和解决方案当中，已形成攻守兼备的、智能的、闭环的安全运营体系，从而更好地服务于客户。此外，金睛云华已经推出了“安心大模型「CyberGPT」”私有化一体机产品，对于企业应用而言大模型的能力绝对私有、安全、可控。

天际友盟：调研机构认为尽管生成式人工智能给各行业带来了机遇，但担忧其使用的伴生风险是合理的。随着生成式AI的广泛使用，数字安全厂商天际友盟已扩展了其DRP数字风险防护服务的框架模型，新增了生成式AI技术用例的对应防护能力，其能够在企业用户新技术采用下带来数据泄露、知识产权保护和侵权欺诈等风险场景的监测与防护。据了解，该服务主要分为准备、监控和反馈三个阶段，其服务过程基于事前授权原则，以托管服务的方式进行一站式处置，并定期汇报相关风险。