清华系公司强强联合，一张4090让安全大模型进入千亿时代｜长亭x趋境_风闻

量子位-量子位官方账号-1小时前

2024-09-12

梦晨衡宇发自凹非寺

量子位 | 公众号 QbitAI

AI大行其道的时代，网络安全正面临前所未有的威胁。

化身黑客的AI学会了自动化攻击，还有相当高的成功率，伊利诺伊大学香槟分校研究团队的最新研究显示：GPT-4能够在阅读CVE漏洞描述后，学会利用漏洞攻击，成功率高达87%。

既然攻击方都与时俱进，用上AI新技术来搞破坏。

防御方自然也不会坐以待毙，也在积极把AI大模型纳入自己的反制招数里，最近就有这样一件大事：

今年刚刚完成10亿融资的新生代网络安全领军企业长亭科技，联手同为清华系的AI Infra厂商趋境科技，共同发布新一代安全大模型解决方案，此次合作将长亭问津（ChaitinAI）安全大模型参数规模提升至超过千亿，安全能力全方位大幅提升。

至此网络安全行业迈入千亿大模型时代。

AI攻防战，千亿大模型带来什么改变从百亿到千亿，大模型参数规模升级，究竟能给网络安全带来什么改变？

网络安全领域有两个核心的指标：攻击识别准确率、检测时延。

在一个企业的网络系统里，每天都有各种各样的访问/调用请求，需要识别每一个请求是正常的业务还是恶意的攻击。加入大模型后，能够协助系统进行更快速、更准确的攻击判断。

举个栗子。

经常会收到的欺诈邮件就是一种恶意攻击，一旦点击其中的链接或者下载文件之后，电脑就会被攻击。

加入了大模型之后，在大家收到邮件的同时，大模型就会对邮件进行内容识别，根据多条线索来进行多个步骤的恶意攻击研判，在判定为恶意邮件后，秒级自动向用户告警，并提醒用户尽量避免点击链接和下载附件。

在长亭科技30万+自有的多类型攻击样本测评中，某国内头部大模型攻击识别率为48.3%，而通过长亭联合趋境科技发布的千亿参数的安全大模型解决方案，可以把成绩提升到92.1%。

在另一个基于真实攻击流量构建的私有数据集的测试中，问津（ChaitinAI）也成功把成绩从65.5%提升到95.8%。

再拿对安全要求更高的金融企业举例，交易行为和数据对安全性要求极高，拥有复杂的网络环境，同时由于在系统里的各种交易行为活动量大，通常会有海量的日志数据，而对应的攻击手段也非常多样。

某金融企业在一次网络环境中出现异常行为时，问津（ChaitinAI）安全大模型同样秒级响应。

首先从海量日志数据中迅速提取对应的数据行为并进行标准化处理，根据行为模式研判属于APT攻击（Advanced Persistent Threat，高级长期威胁），同时提取攻击行为相关的关键资产，扫描其中的安全漏洞，明确威胁行为来源。随后再对攻击行为流量、文件等进行分析，成功揪出背后伪装成合法软件的恶意工具包。

问津（ChaitinAI）在这次攻击行为中给出了精确的事件研判报告和处理对策，整个流程仅需3分钟，MTTD （平均检测时间）和MTTR （平均响应时间），从原来的三十分钟到数小时，减少到10分钟以内，帮助该企业安全团队迅速定位和决策，成功阻断了APT攻击的进⼀步渗透和破坏。

像这样的提升，接下来还有……这么多：

事件研判处理建议采纳率提升

安全报告的内容生成质量评分提升

对于代码的问题发现和检测的准确率提升

漏洞修复建议的采纳率提升

对于违法、有害、暴力、色情等不良内容的识别能力更强。即对不良内容的识别准确率、召回率提升

同一目标的渗透测试任务，大模型驱动的智能渗透测试的漏洞发现数量以及可真实利用数量提升

基于不同场景选择合适工具/策略的准确率提升

综合的输出健壮性和稳定性，不同场景下输出质量的波动率降低

Scaling Law的威力，在垂直领域大模型上再一次得到验证：

参数规模的数量级提升，会体现在模型的通用性、泛化能力上。再落实到应用场景上，就不只是单点的指标突破，而是全方位提升了。

接下来的问题就是，过去安全行业怎么不用千亿大模型，是因为不喜欢吗？（狗头）

破解效果、效率和成本的不可能三角

其实主要涉及安全检测效果、用户响应效率和私有部署成本，三者之间的矛盾。

安全行业对于检测效果的追求永无止境，任何一个小小的安全漏洞很可能带来巨大的损失。安全大模型依然遵循Scaling Law，千亿参数的模型相比于百亿参数，安全效果进一步升级。

同时，网络安全防护是24小时一刻也不能松懈的任务，需要不断调用大模型进行推理。一旦检测到攻击事件，接下来的响应速度也非常关键。

此外，对于安全行业来说，数据的隐私性也极其重要，使用大模型需要在本地部署，并用特定数据进行训练。而训练和维护一个千亿参数的模型，背后是巨大的计算资源和投入，成本动辄需要数百万。

既要安全效果好、又要落地成本低、还要检测效率高，安全大模型落地中的看似“不可能三角”，被长亭和趋境联手破解了。

AI Infra新秀入局，拉低部署门槛

这是一个掌握垂直行业场景的公司与大模型技术公司合作的典型案例。

长亭科技是国内顶尖的网络信息安全公司之一，专注为企业级用户提供智能、简单、省心的安全防护产品和解决方案。

趋境科技则是一家AI Infra新秀，专注于构建和开发先进的大模型推理加速平台，为企业和开发者提供高效、低成本的大语言模型推理服务。

趋境科技在不久前，联合清华KVCache.AI团队发布开源项目“KTransformers （https://github.com/kvcache-ai/ktransformers）”，利用 MoE 模型和长文本注意力算子的稀疏特性，采用异构划分策略，大幅度提升了超大模型和超长文本的推理性能，降低了他们本地部署的门槛。

作为项目的首个展示案例，使用 KTransformers ，只需不到 12GB 的显存和百余 GB 的内存即可在本地运行Mixtral 8x22B 和 DeepSeek-Coder-V2 等千亿级大模型，达到数倍于 Llama.cpp 的性能。

这一技术使得千亿大模型的本地使用成本降低了10倍以上。