首頁 / 精彩內容 / 常見問題 / 360安全大模型為什么是“非賣品”？

360安全大模型為什么是“非賣品”？

大模型雖然不是萬能的，但是沒有大模型又是萬萬不能的。以AI大模型為動力引擎，AI正在重塑各行各業，并快速“飛入尋常百姓家”。

AI+安全以“模”制“模”

2024年全國兩會，“人工智能+”首次被寫入政府工作報告。報告中提出，深化大數據、人工智能等研發應用，開展“人工智能+”行動，加快發展新質生產力。作為新質生產力的關鍵支撐技術，AI大模型如何+產業、+技術、+場景，是當前各行各業都在積極探索和實踐的問題。在近日舉行的ISC.AI 2024第十二屆互聯網安全大會上，360集團創始人周鴻祎指出：“讓人人都能獲得大模型帶來的技術紅利，實現安全行業新質生產力變革。”

AI+安全會碰撞出怎樣的火花？AI+安全打造出的安全大模型，主要解決兩方面的問題：一是利用大模型、AI能力，消除傳統網絡安全的痛點，以自動化的方式解決發現攻擊、解決攻擊和運營處置等問題，并且填補安全人才的缺口；二是隨著AI能力的提升，新的安全問題又會隨之而來，所以從現在開始要有意識地解決AI安全的問題，所謂“以模制模”，就是要用大模型來解決大模型的安全問題。

正是基于上述考慮，360公司充分發揮20年的安全數據知識積累、10年AI技術沉淀，組織80名AI算法專家、100名安全專家，利用5000卡算力資源，花費了200多天進行訓練調優，最終推出了“360安全大模型”。從實際效果來看，360安全大模型的安全能力已經超越了GPT-4。

在周鴻祎看來，360安全大模型的差異化和優越性主要體現在以下幾方面：第一，在安全領域中，360擁有深厚的積累，包括互聯網搜索、自然語言處理等能力在行業中名列前茅；第二，360之所以能夠發現更多國家級攻擊，就是因為它通過大數據+人工智能的分析方法，依托龐大的知識庫和樣本，實現了對安全的深刻洞察；第三，360的安全團隊與大模型團隊通力合作，形成了有效的方法論，基于明星場景、知識管理、專家協同、構建智能體、融合工作流等，持續打磨多個專業模型，并且實現專業模型的協同工作。

目前，360安全大模型已在終端、安全運營、安全服務等諸多業務場景落地，不僅顯著提升了EDR產品捕獲0day、APT獵殺等高階終端能力，還實現了安全運營能效的成倍躍升。有例為證，360安全大模型幫助某國有大型企業將告警降噪效率提升900%，事件研判時間縮短96%。

AI重塑安全，其終極目標是讓安全也能實現“自動駕駛”。一旦做到安全的自動駕駛，安全市場將建立新格局，安全行業也將迎來新革命。參照自動駕駛L1-L5的分級，360安全大模型已經達到了安全的L4級自動駕駛水平，即大部分安全運營工作自動進行，大模型以工作流方式完成安全運營流程。“打造安全大模型，是安全邁向自動駕駛的必由之路，也一定是成功之路！”周鴻祎如是說。

與其“卷”模型，不如挖場景

現在的大模型市場實在是太“卷”了，“百模大戰”已經是不爭的事實。層出不窮的大模型、不斷攀升的模型參數量、激增的資金和基礎設施投入，都讓大模型看起來有些高不可攀。我們真的需要這么多模型嗎？大模型能夠給業務帶來多少增值？大模型的成本還有多少下降的空間？面對這些疑問，業界逐漸形成了另一種聲音：與其“卷”模型，不如更多關注大模型如何在行業應用中落地。周鴻祎一針見血地指出：“落地安全大模型的關鍵是找準‘明星場景’。”

如果說2023年是模型之年，那么2024年就是場景之年。以360安全大模型為例，它正是360結合政企業務尋找“明星場景”的最佳實踐。360基于“攻擊檢測、運營處置、追蹤溯源、知識管理、數據保護、代碼安全”這六大場景訓練了六個專有的專家大模型，解決了安全行業的普遍問題。

在追逐大模型的過程中，人們往往容易陷入這樣的誤區，以為用一個大模型就能解決所有問題，一勞永逸。但實際上，針對to B行業來說，根據場景設計功能，并根據功能需求對大模型進行專項訓練，以專業大模型解決專業問題才是正途。這也正是360的思路和方法論。舉例來說，面對傳統攻擊檢測僅能發現已知威脅的瓶頸，360攻擊檢測專家模型以學習為驅動，通過高密度的數據訓練、基站訓練、關聯日志、攻防圖譜等，進一步增強了端到端的能力，從而更及時地發現已知和未知的威脅。再比如，在繁瑣的安全運營場景中，360安全大模型與其安全大腦相結合，可將告警降噪效果提升近10倍、運營人效增加300%，并大幅提升在企業資產盤點、數據接入及解析、分析研判與溯源調查、復盤報告等場景下的運營效果和效率。

“用戶在不同的場景中，可能需要大模型提供不同的能力，也可能需要不同專長的大模型。”周鴻祎表示，360自己要做好以下三件事：第一，作為安全廠商，360首先要做好安全大模型，解決好用戶在業務安全方面的各類問題，同時還要解決大模型自身在發展過程中遇到的相關安全問題；第二，360自身擁有大量用戶場景，包括360瀏覽器、360搜索、360兒童手表和攝像頭等，360會通過專業大模型對這些產品和服務進行賦能；第三，360讓大模型從“原子彈”變成了“茶葉蛋”，即政企客戶能以非常低廉的成本訓練和運用自己的專業大模型，從而極大地推動大模型的普及應用。

前瞻產業研究院發布的《2024年前瞻中國AI大模型場景應用趨勢藍皮書》指出，在未來AI大模型的行業應用競爭中，真正決定企業能否在競爭中脫穎而出的要素，是誰能找到AI大模型最佳的行業落地應用場景，并且做到真正好用；對于中小或初創的企業來說，找到細分行業的細分應用場景，構建差異化的競爭優勢壁壘，是企業生存下去的唯一途徑。

毋庸置疑，大模型將帶來一場新的工業革命。這就意味著大模型不能只掌握在少數人的手中，而是要走入千家萬戶、千行百業。因此，大模型不能高高在在，而是要更接地氣，與不同的場景相結合，解決實際的業務問題，真正帶來業務價值。

“免費”有理

ISC.AI 2024第十二屆互聯網安全大會帶給業界最大的震撼之一，當屬360宣布安全大模型免費。360的底氣何來？

今年四五月間，一場前所未有的通用大模型市場的“價格戰”愈演愈烈。有的大模型定價已經低至0.0008元/千Tokens。“相對于通用大模型的高成本，以及公有云的供給方式，現在通用大模型的價格已經很便宜了，但是免費基本不太可能。”周鴻祎對比說，360安全大模型是專業大模型，它免費是有兩個基本前提的：第一，360安全大模型并不是基于通用大數據，而且是包括了6個專業大模型，只針對購買了360標準產品（比如安全大腦、終端安全或安全服務）的用戶免費提供大模型標準能力，產品加量不加價；第二，這些專用的安全大模型并非采用公有云的部署方式，而是私有化地部署到企業用戶內部。360的目標是讓人人都能獲得大模型帶來的技術紅利，讓每個企業都能“用得起、用得好”。

360安全大模型之所以能免費，說到底，是360看透了模型的本質，它不是一個產品，而是一種能力，而這種能力的釋放，需要與場景充分結合，實現產品化。所以從某種程度上說，360安全大模型是360的“非賣品”，它通過與360全線安全產品的集成，通過與安全業務的深度融合，才能真正為用戶所用。

從在業內最早推出免費殺毒，“免費”似乎就成了360的一塊黃金招牌。周鴻祎坦言，當年免費殺毒的這個決策比較隨性，因為當時剛剛涉足安全行業，感覺很多互聯網服務都是免費的，為什么殺毒不能免費。但就是這種無心插柳，卻無意中做對了。而今天宣布360安全大模型免費，卻是經過了深思熟慮。360安全大模型不適合作為一個產品單獨進行售賣，必須與360的安全產品結合在一起，深入用戶場景才能真正發揮其作用。這相當于其產品原來是由蒸汽機推動，現在由于大模型的加持，變成由電動機推動，但不會額外收費。

用戶采用360安全大模型，以及360提供的算力，不需要自己再投入算力和基礎設施，只需將自己的知識、能力、經驗經過訓練，一次性投入即可，這個邊際成本會降得很低。

通過安全大模型賦能安全產品，有效解決安全人才缺口問題，同時讓所有企業都能享受大模型、AI帶來的普惠，實現科技平行，這才是“免費”最大的意義所在。

從通用大模型的價格戰，到專業大模型的免費，這其實是各方在積極探索大模型應用的商業模式。這會經歷一個過程，也需要在技術演進、應用深化和商業創新上做出平衡。這就像有人喜歡高檔的米其林餐廳，也有人青睞價格實惠的自助餐，究竟哪種最適合，還要看具體的用戶、場景和需求。

360安全大模型無論從自身的技術能力，還是商業模式上，都給專業大模型的發展樹立了新的標桿，也開辟了一條新路。