AI+安全
數(shù)據(jù)安全
數(shù)據(jù)基礎(chǔ)設(shè)施
態(tài)勢感知
云安全
基礎(chǔ)安全
終端安全
商用密碼
軟件供應(yīng)鏈安全
網(wǎng)絡(luò)空間靶場
工業(yè)互聯(lián)網(wǎng)安全
物聯(lián)網(wǎng)安全
安全托管服務(wù)
運(yùn)營管理服務(wù)
威脅獵人+AI=？安恒信息在BlackHat上給出答案！
BlackHat USA 2024
自大模型的代表應(yīng)用ChatGPT問世以來，它在安全領(lǐng)域的潛力和應(yīng)用一直是業(yè)界關(guān)注的焦點(diǎn)。我們經(jīng)常被問及：大模型在安全領(lǐng)域究竟能發(fā)揮怎樣的作用？這一問題的答案，由安恒研究院獵影實(shí)驗(yàn)室的三位杰出研究員Hongfei Wang，Dong Wu和Yuan Gu在BlackHat USA 2024的舞臺上揭曉。
在數(shù)字化轉(zhuǎn)型的浪潮中，安恒信息正以前所未有的速度和決心，全面擁抱人工智能（AI）技術(shù)。正如安恒信息董事長范淵所說：“AI不是噱頭、不是口號。每個安恒人都要通過實(shí)戰(zhàn)點(diǎn)滴，去改變思維、提升水平”。
說干就干，Hongfei Wang和其他研究員們立刻將獵影實(shí)驗(yàn)室過往的威脅情報(bào)整理成案例投喂給恒腦·安全垂域大模型，讓恒腦識別并理解惡意軟件的特征，進(jìn)而篩選出指定方向的惡意樣本，無論是從反饋效率還是從結(jié)果準(zhǔn)確性來看，恒腦給出的答復(fù)都令人十分驚喜。
這一次成果無疑是一次令人振奮的突破。這次成功不僅為團(tuán)隊(duì)帶來了莫大的鼓勵，更堅(jiān)定了他們繼續(xù)探索和應(yīng)用大模型技術(shù)以提升威脅狩獵效率和價值的決心。
憑借在威脅狩獵和追蹤方向多年的深厚經(jīng)驗(yàn)，以及對大模型技術(shù)的深刻理解，團(tuán)隊(duì)提煉出了三條創(chuàng)新的路徑，以期通過大模型技術(shù)實(shí)現(xiàn)威脅狩獵工作的質(zhì)的飛躍：
1. 利用大模型進(jìn)行高效且能夠自動化的進(jìn)行挖掘
2. 利用大模型挖掘出高價值的威脅情報(bào)
3. 利用大模型挖掘出指定方向的威脅情報(bào)
基于這樣的思路，安恒研究院獵影實(shí)驗(yàn)室進(jìn)一步嘗試結(jié)合恒腦能力來優(yōu)化當(dāng)前的威脅狩獵工作流。通過賦予恒腦以工作方法、工作原則以及豐富的學(xué)習(xí)材料，實(shí)驗(yàn)室成功構(gòu)建了數(shù)個威脅狩獵智能體。這些智能體不僅能夠獨(dú)立執(zhí)行復(fù)雜的狩獵任務(wù)，還能夠在不斷的學(xué)習(xí)和進(jìn)化中，形成更為高效和精準(zhǔn)的狩獵策略。
在BlackHat USA 2024這一國際知名的安全會議上，三位研究員以《基于大模型的威脅狩獵和追蹤》為主題發(fā)表演講，分享了安恒研究院在利用大模型技術(shù)進(jìn)行情報(bào)收集方向上的最新研究成果。
通過這次BlackHat USA 2024的展示，安恒信息三位研究員不僅向世界展示了中國在網(wǎng)絡(luò)安全領(lǐng)域的創(chuàng)新和實(shí)力，更用他們的實(shí)踐和成果，激勵更多的安全專家和研究人員，探索大模型在網(wǎng)絡(luò)安全領(lǐng)域的更多可能，共同推動這一領(lǐng)域向更高層次的發(fā)展！
