Sec-Gemini v1 - 谷歌发布了网络安全新 AI 模型

谷歌日前宣布推出实验性人工智能模型 Sec‑Gemini v1，以全新方式对抗日益复杂的网络威胁。据悉，该模型由 Sec‑Gemini 团队的 Elie Burzstein 和 Marianna Tishchenko 共同介绍，旨在利用先进的 AI 技术“倍增”网络安全防御工作效率，从根本上改变网络攻防态势。

在博客中，团队指出网络安全存在明显的不对称现象：防御者需要防范所有潜在攻击，而攻击者只需利用一处漏洞即可。这种局面长期以来使安全专家们苦不堪言，工作既耗时又容易出错。Sec‑Gemini v1 正是为扭转这种劣势而设计，通过整合近实时网络安全知识和顶尖推理能力，为防御者提供强大的 AI 助力。

该模型基于谷歌的 Gemini 模型构建，整合了 Google Threat Intelligence（谷歌威胁情报）、Open Source Vulnerabilities（开源漏洞）数据库以及 Mandiant 威胁情报等海量数据，能在事故根本原因分析、威胁分析和漏洞影响评估等关键环节展现出卓越性能。据测试显示，Sec‑Gemini v1 在 CTI‑MCQ 网络安全威胁情报评测基准上至少超越竞争对手 11%，在 CTI‑Root Cause Mapping（漏洞根因映射）评测基准上至少超越 10.5%。

一个引人注目的应用案例中，谷歌展示了模型对已知威胁“Salt Typhoon”的出色分析能力。Sec‑Gemini v1 不仅准确识别出这一威胁，还利用 Mandiant 数据提供了详尽描述，同时关联分析了与其相关的漏洞信息，这将大大提升网络安全分析师评估风险和应对威胁的效率。

谷歌强调，推动 AI 驱动的网络安全发展需要全行业的合作。为此，谷歌将向部分组织、机构、专业人士和非政府组织免费开放 Sec‑Gemini v1 的早期使用权限，感兴趣者可通过谷歌提供的表单申请早期访问。凭借 Sec‑Gemini v1，谷歌正站在 AI 网络安全前沿，预示着未来防御者将能更有力地应对不断演化的网络攻击。

来源：https://cybersecuritynews.com/sec-gemini-v1/