近日，大模型的突破掀起了人工智能新一轮技术革命，随之而来的是产业需求的增长，全新的应用场景和应用模式正在迅速涌现。网络安全行业如何用好AI大模型，大模型对网络安全有何价值？诸如此类问题，墨云科技创始人兼CEO刘兵接受了新华网专访。他表示，“AI语言大模型尚缺乏与网络安全结合的应用场景，但这并不妨碍我们看到其可发展的巨大空间。通过对大模型的深入探索和研究，我们有望在网络安全行业取得重大突破。”
人工智能+网络安全 以AI驱动网络安全创新
近年来，我国人工智能发展取得积极成效，语言类大模型的出现更是引发人工智能大模型的应用热潮，其强大的内容生成能力极大程度扩展了人工智能的能力边界。但随着AI大模型技术的迅速发展，互联网恶意攻击者也开始利用这项技术快速构建攻击工具。
刘兵表示，墨云科技作为一家基于人工智能的虚拟黑客机器人创业公司，以攻击促防御，通过主动攻击验证方式验证用户网络安全防御体系安全状态。墨云科技在网络攻防技术和威胁情报方面拥有深厚的专业知识和独特的洞察力，以及“人工智能+网络安全”领域多年的探索与实践，在网络安全垂直领域的大模型研究具备天然的优势。
墨云科技专注于AI注入网络攻防技术手段的创新与探索，对海量数据进行清洗建模和多轮次的优化训练，打造了具备多种安全服务能力的语言模型——VackGPT。
据刘兵介绍，VackGPT以中文网络安全语料和优质的源代码数据为基础，参数量级70亿，是面向网络安全领域的专业大模型。“随着数据样本的不断积累，VackGPT最大的优势是可以通过不断强化学习实现快速迭代和优化，目前已经具备智能渗透测试、漏洞扫描、安全验证、资产风险管理、软件供应链安全检测、攻击面管理等多项能力，并将不断升级以适应更加复杂的网络环境，为用户提供更高效、更智能的网络安全解决方案。”
成立六年以来，墨云科技的发展方向没有改变，坚持研究人工智能算法在网络攻防安全领域的应用。在语言大模型成为热点前，墨云已开始将AI的相关技术应用于网络安全产品中。
谈到未来大模型的发展方向，刘兵认为，尽管语言类大模型目前与网络安全的结合缺乏应用场景，但这也意味着我们正站在一个充满机遇和潜力的起点。通过持续的研究和实践，有望逐步开辟出语言类大模型在网络安全领域的新局面。
采用“一帮一，老带新”策略 以公益促进行业健康发展
目前，网络安全人才培养备受关注。据教育部最新公布的数据显示，到2027年，我国网络安全人员缺口将达327万。一直以来，高校是我国培养网络空间安全人才的主阵地，但是高校更擅长理论教学，缺乏参与实践的机会和动力，如何锻炼学生的网络安全思维，更好地将理论知识与实际应用相结合成为网络安全人才培养的难题之一。
刘兵表示，目前网络安全行业最缺乏的是高精尖人才，尤其是能够为企业解决独有复杂难题的专家。“墨云科技十分注重网络安全人才的培养，不同于传统的人才培养计划，墨云在高校中选拔对网络攻防充满热爱和激情的学生，进入公司后采取‘一对一、老帮新’的培养策略，经过持续不断的人才招募与培养，墨云目前已经拥有接近百名网络安全专家。同时，墨云科技也在与高校和科研机构开展网络安全项目及课程的研发与合作。”刘兵说。
墨云科技秉承“让网络攻防更智能”的使命，致力于实现网络安全攻防自动化和智能化目标，坚持“网络安全+人工智能”道路，完善技术，提高服务质量，为用户提供更加智能、高效、可信赖的网络安全解决方案。目前，墨云科技已在北京、上海等10地设有研发中心及分支机构，服务企业客户超过200家，包含金融、能源、通信等各个领域。
据刘兵介绍，墨云科技将技术研发视作公司发展的生命线，每年在安全验证领域投入大量研发经费。目前，墨云科技多次参与重大网络安全保障工作，累计帮助数万套系统进行安全检测，帮助用户发现数十万个漏洞，避免大量经济损失。
墨云高度重视社会责任。近日，墨云科技在官网和公众号上正式发布了公益版本的云渗透测试SaaS平台，企业只需要通过后台申请即可体验免费网络攻防红蓝演练，主动验证企业网络安全防护的有效性。刘兵提出，“由于网安人才的缺失，大多数中小企业缺乏对黑客的基本认知，发布公益版本的云渗透测试SaaS平台目的是让更多企业了解网络安全，定期对自身网络安全进行检查，让企业能够直观感受到遭受真实网络攻击可能会对业务系统产生的影响或危害，第一时间发现漏洞并解决问题。”
在刘兵看来，公益是社会进步的重要推动力，未来，墨云科技将坚持践行企业社会责任，持续为社会作出更多积极贡献。
评论