在全球安全大會(RSAC2025)上,Cisco 和 Meta 聯手發佈了 Foundation-sec-8B,這是一個專爲網絡安全設計的開源大型語言模型(LLM)。隨着網絡攻擊的加劇,傳統的防禦措施已顯不足,企業亟需創新的解決方案來應對不斷演變的威脅。
Foundation-sec-8B LLM 的獨特之處
Cisco 的 Foundation-sec-8B LLM 是由其新成立的 Foundation AI 團隊開發的,旨在爲網絡安全領域提供專門的 AI 基礎設施。該模型基於 Meta 的 Llama3.1架構,擁有80億個參數,專門針對網絡安全任務進行優化。與通用模型不同,Foundation-sec-8B 在訓練過程中使用了經過精心篩選的網絡安全數據集,確保其能夠準確理解和應對各種網絡威脅。
該模型的核心功能包括:
- ** 加速安全運營中心(SOC)工作流程 **:Foundation-sec-8B 能夠自動化許多傳統上由人類分析師完成的任務,從而大幅提升響應速度和準確性。
- ** 精準威脅防禦 **:模型通過深度學習各種已知的漏洞和攻擊方式,能夠在發生攻擊之前進行預警,幫助企業提前採取防禦措施。
- ** 靈活適配 **:該模型設計爲能夠嵌入現有工具或開發全新的工作流,適應不同企業的具體需求,使得企業能夠高效利用已有的安全資源。
Meta 的 AI Defenders 工具包
與此同時,Meta 也在大會上展示了其擴展的 AI Defenders 工具包,增強了生成式 AI 基礎設施的安全性。新推出的 Llama Guard4是一個多模態分類器,能夠檢測文本和圖像中的政策違規,提升合規性監控的有效性。
Meta 還推出了 LlamaFirewall,一個實時安全框架,具有多種模塊化能力,包括:
- **PromptGuard2**:該模塊可用於檢測提示注入和越獄嘗試,有效保護 AI 系統的完整性。
- ** 代碼審查工具 CodeShield**:此工具能夠自動檢查生成的代碼,識別和修復潛在的安全漏洞。
這些工具爲企業提供了一個全面的安全解決方案,確保其在使用 AI 技術時,能夠有效防範可能的安全風險。
ProjectDiscovery 的開源創新
在大會上,ProjectDiscovery 還因其開源漏洞掃描工具 Nuclei 獲得了 “最具創新性初創公司” 獎項。Nuclei 是一個可定製的漏洞掃描器,利用全球社區快速識別 API、網站、雲環境和網絡中的漏洞,具備超過11,000個檢測模式。
Andy Cao,ProjectDiscovery 的首席運營官,強調了開源在網絡安全領域的重要性,認爲這種社區驅動的方法能夠極大地提升安全防護的效率和有效性。
Cisco 的 Foundation-sec-8B、Meta 的 AI Defenders 以及 ProjectDiscovery 的 Nuclei,標誌着網絡安全創新進入了一個新的時代。這些開源解決方案不僅提升了企業應對網絡威脅的能力,也降低了安全防護的成本。未來,網絡安全將更加依賴於開源合作與共享技術,助力企業在數字化轉型中安全前行。