花了很长的一段篇幅介绍自己,不是为了做个网红,只是为了让大家信任我。因为,我想邀请更多的有识之士,一起研讨安全智能体的应用。
先和大家分析一下AI技术应用的现状。
整个AI技术在各个行业的应用,可以分为如下4层:
传统基础设施层,这一层主要提供AI运行所需要的算力、网络、存储等。 底座大模型层,这一层主要为AI大模型,可以是私有化部署的大模型、自主训练的小模型,也可以是SaaS化的大模型API,或者是你自己构建的多家大模型能力的组合。比如,同时使用DeepSeek和Claude。这一层,为上层应用提供AI基础能力。 智能体层,这一层主要是打通底座大模型与行业应用之间的链路,让传统的行业应用长出AI的翅膀。 行业应用层,这一层是传统行业应用演化而来,或者是行业应用+智能体的结合,为用户提供解决方案的系统实现。
在这4层中,我们可以看出他们之间有显著的差异。
第一层中的AI芯片、AI算力中心,与我们大多数人无关,至少与网络安全从业者关系不大。充其量也就是参与算力基建,卖卖安全设备和服务,所以我们不讨论。
底座大模型对从业者的要求比较高,而且底座大模型也不需要很多家企业参与其中。即使当前是百团大战的局面,最终也会走向几家或者三分天下的格局。所以,我们可以讨论,但不是重点。这一层,留给那些从事大模型研发、做数据训练、行业小模型微调的少数人去研究、讨论。
所以,我们更多的精力是放在智能体层和行业应用层。
当前阶段的大模型能力,已具备在安全行业做很多场景的应用了。未来,安全行业要想做好,更是需要依赖AI技术在行业应用层的广泛使用。
但可惜,市场上懂AI应用又懂安全技术的人还是太少。
我看到太多的人,是从安全技术的角度来研究AI(这对作为技术出身的他们,本没有错。当然也看到一些优秀的安全产品创新),但这不是一条正确的AI安全应用之路(优秀的创新除外)。
正确的思路是:像产品经理一样思考,如何去解决行业问题,并在解决问题的过程中何高效地融合AI技术。
这,就是我发起这个社群讨论的初衷。
在这个社群里,我们主要讨论如何使用AI智能体解决安全行业各个细分场景的问题。
我不希望讨论大而全的理论,也不希望讨论一上来就生出AI跨越的空想(比如,AI全面渗透),更不希望过多讨论AI大模型有哪些安全风险。
当前阶段,AI大模型还是个两三岁的孩子,它才蹒跚学步,当然到处都是危险,当然是把它关在栅栏里才安全。但那样,它就无法长大,无法进步。在这个社群里,我想给它更多的宽容、更多的成长时间。
所以,我希望你,讨论的是类似于下面这些实打实的AI智能体应用场景:
如何用AI做到识别99%的SQL注入,且没有误报。 如何用AI提高安全培训的效率,甚至,自动化地监控到培训效果和缺失项 如何用AI对敏感数据一键打标
......
总之,场景越细节越好,技术越透彻越好。
如果你也恰好喜欢,恰好感兴趣,欢迎加入我们的社群(目前OG群、1群自动加入已满,采用邀请制;2群还有部分名额,3群扫描下方二维码):
欢迎转发,欢迎推荐,拒绝捣乱和打广告,谢谢!!! 阅读社群日常研讨资料汇总,请加入知识星球
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...