「AI安全」| 京麒沙龙第十四期

随着AI人工智能的不断发展

各类大模型也如雨后春笋不断涌现

AI技术的不断地更新

也极大的提升了各行各业的效率与体验

目光聚焦大模型如何为安全建设提效，

安全大模型对网络安全行业有何影响？

未来应用大模型在安全行业的机会与挑战？

如何利用人工智能为安全提效？

均成为了安全行业各家公司所关注的问题

6月27日，14:00-16:00【京麒沙龙第十四期】再度开启，沙龙主题聚焦「AI安全」。来自北京赛博英杰科技有限公司、字节跳动、京东、奇安信的各位大咖专家，将带来 “安全行业的灰犀牛事件：安全大模型对网络安全产业的影响”、“安全大模型应用机会与挑战”、”微调大模型驱动漏洞代码修复实践”、“AI辅助安全运营探索与实践” 等议题。

本期沙龙亮点抢先知

安全行业的灰犀牛事件：

安全大模型对网络安全产业的影响

网络安全中采用人工智能技术由来已久，但以LLM为代表的生成式人工智能对网络安全产业影响可能会是颠覆式的，最近一年多时间，国外的20多家公司，国内也有超过10家公司在安全大模型上下注，总体情况如何？且听老谭分解。

谭晓生

北京赛博英杰科技有限公司创始人

北京赛博英杰科技有限公司董事长，高级工程师，正奇学苑网络安全创业营创始人，前360集团技术总裁、首席安全官，2020年获工业和信息化部网络安全产业发展中心首批网络安全创新创业导师称号，2018年获中国互联网发展基金会网络安全优秀人才称号，中国计算机学会(CCF)理事、CCF YOCSEF秘书长，2012年获中关村高端领军人才称号，教育部安全科学与工程类专业教指委委员。

安全大模型应用机会与挑战

大语言模型正在给各行各业带来快速而深远的变革，其强大的能力也为解决安全领域问题提供了新的思路，同时在落地的过程中也会带来新的挑战。本次分享将探讨大模型在安全领域的应用，分析其带来的机遇和挑战，并展望未来发展。

苏晓东

抖音集团安全大模型研发Leader

承担过多媒体水印、业务安全算法、数据安全算法平台和产品，研究和探索CV/NLP等技术的应用。曾在百度、360、腾讯等负责AI算法（反作弊/推荐系统）和大规模框架等核心能力的研发。

AI辅助安全运营探索与实践

在甲方如何高效落地AI，尤其是大模型用来辅助安全运营，展示落地实践效果，分享在实践过程中遇到的难题和解法。

陈然

奇安信安全运营经理

曾任奇安信网络安全部攻击队负责人，近10年从业经验，COS企业蓝军联盟成员，ISC2西南分会会员，白金讲师，专注于安全防护，安全运营，红蓝对抗，数据安全等领域，致力于打造经得起实战检验的安全运营体系！

微调大模型驱动漏洞代码修复实践

本次分享将介绍京东如何将大语言模型（LLM）的能力集成到IDE和代码库中，并通过使用LORA指令微调LLM生成专用于漏洞扫描和代码修复的任务模型，从而提升代码修复的准确率和召回率实践经验。

我们将展示如何利用用户反馈（如1到5星的评分或点赞）来进一步优化模型性能。此外，我们通过分段处理和代码压缩策略解决超长代码问题，并通过Prompt优化和Temperature参数调整进一步提升模型性能。通过这些方法，显著提高了模型在漏洞扫描和代码修复任务中的表现。

Madmax

京东集团安全架构师

北京邮电大学博士，现任京东集团安全架构师，负责京东安全能力验证与评测、漏洞代码智能修复及风险代码评审方向的产品和应用研发，致力于推动创新技术在安全领域的应用。曾担任过安全创业公司合伙人和字节跳动安全研发专家，在核心网手机病毒检测、大规模网络僵木蠕检测与治理、入侵模拟平台等领域积累了丰富的技术和实践经验。

6月27日14点，关注京麒公众号

第十四期京麒沙龙，线上见！

关注“京东安全应急响应中心”视频号

【视频号直播链接】

扫码关注漏洞银行直播间