臺(tái)海網(wǎng)4月30日訊 4月29日，以“二十五載奮進(jìn)路 數(shù)字中國譜新篇——數(shù)智引領(lǐng)高質(zhì)量發(fā)展”為主題的第八屆數(shù)字中國建設(shè)峰會(huì)在福州正式開幕。本屆峰會(huì)展覽面積5.6萬平方米，來自數(shù)字行業(yè)的龍頭央企、世界500強(qiáng)、中國500強(qiáng)、行業(yè)百強(qiáng)等一批優(yōu)質(zhì)企業(yè)悉數(shù)參展，全面呈現(xiàn)我國在數(shù)字技術(shù)創(chuàng)新、人工智能應(yīng)用、數(shù)據(jù)資源開發(fā)利用等方面的新進(jìn)展。
展會(huì)期間，球形機(jī)器人、AI助手圖片生成工具、智能體工廠等飛速發(fā)展的人工智能應(yīng)用讓觀展者嘆為觀止，同時(shí)也讓人們對(duì)人工智能的安全性產(chǎn)生了擔(dān)憂。面對(duì)大模型時(shí)代的新挑戰(zhàn)，作為兼具數(shù)字安全和人工智能雙重能力的企業(yè)，360給出了數(shù)字化安全解決方案。
“360已成功將20年積累的攻防能力轉(zhuǎn)化為AI時(shí)代的動(dòng)態(tài)防御優(yōu)勢，在業(yè)內(nèi)率先推出首個(gè)安全大模型賦能全線安全產(chǎn)品，幫助客戶在告警關(guān)聯(lián)與處置、漏洞管理與修復(fù)、威脅情報(bào)分析等多個(gè)‘明星場景’投入實(shí)戰(zhàn)應(yīng)用。”數(shù)字峰會(huì)期間，參加大數(shù)據(jù)融合應(yīng)用分論壇的360集團(tuán)高級(jí)副總裁、數(shù)智化集團(tuán)CEO殷宇輝表示，360在全球有大約15億左右的終端，積累了2.2EB的安全大數(shù)據(jù)、320億樣本以及龐大的攻防知識(shí)庫， 基于此360構(gòu)建了安全大模型解決傳統(tǒng)安全問題，并實(shí)踐“以模治模”的防御理念，為大模型安全問題提供新解法。
據(jù)介紹，進(jìn)入大模型時(shí)代，安全面臨范式轉(zhuǎn)變，需要建立雙重防護(hù)機(jī)制來應(yīng)對(duì)大模型安全的三大威脅：首先模型本體安全，比如Manus上線24小時(shí)即遭遇提示注入攻擊，這里攻擊者不一定是黑客，攻擊門檻大大降低；其次是供應(yīng)鏈生態(tài)風(fēng)險(xiǎn)，需保證確保軟件供應(yīng)鏈的完整性、可用性、保密性；最后是智能體風(fēng)險(xiǎn)，Agent可以調(diào)用各類工具、操控電腦，容易被人惡意構(gòu)建、惡意控制。
鑒于此，360獨(dú)創(chuàng)構(gòu)建"原生+外掛"雙軌防護(hù)：通過“大模型內(nèi)容安全護(hù)欄系統(tǒng)”實(shí)現(xiàn)模型輸入輸出有害內(nèi)容檢測、風(fēng)險(xiǎn)問題安全代答、自動(dòng)攻防巡檢和安全運(yùn)營；通過“大模型系統(tǒng)安全檢測平臺(tái)”，從模型訓(xùn)練到推理的全鏈路安全檢測，支持對(duì)模型服務(wù)的相關(guān)組件識(shí)別、生態(tài)鏈漏洞掃描和多語言代碼審計(jì)，確保大模型系統(tǒng)安全。
360構(gòu)建的“安全大模型+本地安全大腦”雙引擎體系為企業(yè)在數(shù)字化轉(zhuǎn)型過程中構(gòu)筑了安全壁壘。比如，在復(fù)雜的網(wǎng)絡(luò)攻防場景中，當(dāng)海量告警涌入安全中樞時(shí)，大模型如同數(shù)字安全醫(yī)生，通過攻擊鏈全維度解析（從報(bào)文特征到影響面關(guān)聯(lián)）快速鎖定威脅本質(zhì)，將原本需要專家團(tuán)隊(duì)數(shù)小時(shí)的分析壓縮至分鐘級(jí)。面對(duì)隱蔽攻擊者，系統(tǒng)自動(dòng)融合云端威脅情報(bào)與本地行為數(shù)據(jù)，生成動(dòng)態(tài)黑客畫像并引導(dǎo)分析師完成“攻擊溯源-影響評(píng)估-精準(zhǔn)阻斷”閉環(huán)處置。更關(guān)鍵的是，處置過程同步沉淀為可復(fù)用的安全知識(shí)資產(chǎn)——每場攻防演練都轉(zhuǎn)化為數(shù)十個(gè)處置劇本，將分散的專家經(jīng)驗(yàn)轉(zhuǎn)化為可量化的防御能力。這套體系已在金融、能源行業(yè)驗(yàn)證，讓安全團(tuán)隊(duì)從‘被動(dòng)救火”轉(zhuǎn)向“主動(dòng)防御”，真正實(shí)現(xiàn)“訓(xùn)練一次，防御百次”的智能安全進(jìn)化。
