思科宣布其自主研發(fā)的AI模型已準(zhǔn)備就緒，并開(kāi)始為其產(chǎn)品提供支持，首個(gè)應(yīng)用是Duo身份智能服務(wù)。

思科使用的模型名為"Foundation-Sec-1.1-8B-Instruct"。根據(jù)Hugging Face模型市場(chǎng)的描述，這是一個(gè)開(kāi)放權(quán)重、擁有80億參數(shù)的指令調(diào)優(yōu)自回歸語(yǔ)言模型，采用優(yōu)化的Transformer架構(gòu)，基于Meta Llama-3.1-8B骨干網(wǎng)絡(luò)。

思科針對(duì)網(wǎng)絡(luò)安全應(yīng)用對(duì)該模型進(jìn)行了調(diào)優(yōu)，并針對(duì)三個(gè)應(yīng)用場(chǎng)景進(jìn)行了優(yōu)化：

SOC加速：自動(dòng)化分類(lèi)、摘要生成、案例記錄生成和證據(jù)收集。

主動(dòng)威脅防御：模擬攻擊、優(yōu)先級(jí)漏洞排序、映射戰(zhàn)術(shù)技術(shù)過(guò)程（TTP）以及建模攻擊者行為。

工程賦能：提供安全協(xié)助、驗(yàn)證配置、評(píng)估合規(guī)證據(jù)并改善安全態(tài)勢(shì)。

在周二發(fā)布的文章中，思科透露正在將該模型應(yīng)用于Duo身份智能服務(wù)。該服務(wù)會(huì)分析用戶(hù)登錄網(wǎng)絡(luò)的身份、登錄位置以及使用的設(shè)備。

思科解釋說(shuō)："通過(guò)檢查認(rèn)證后的信號(hào)，系統(tǒng)能夠識(shí)別傳統(tǒng)訪問(wèn)控制常常遺漏的模式，包括異常地理活動(dòng)、異常權(quán)限使用、多因素認(rèn)證疲勞攻擊跡象或會(huì)話劫持等。"

該產(chǎn)品會(huì)通過(guò)每周電子郵件摘要向用戶(hù)提醒潛在的身份安全問(wèn)題，現(xiàn)在思科將借助其新模型來(lái)撰寫(xiě)這些摘要。

思科在文章中表示："生成這樣的摘要需要一個(gè)能夠理解身份行為、能夠解釋長(zhǎng)事件鏈，并以符合安全管理員決策方式進(jìn)行溝通的人工智能模型。"文章補(bǔ)充道，通用模型"并非總是針對(duì)身份安全所需的細(xì)微差別和精確度進(jìn)行調(diào)優(yōu)，而且往往會(huì)引入外部依賴(lài)性。"

思科表示，使用自己的模型將提供"更準(zhǔn)確、更易讀、更符合真實(shí)安全工作流程的摘要"。

該公司還表示，摘要的內(nèi)容將變得"明顯更強(qiáng)大……更清晰、更一致。優(yōu)先級(jí)排序得到改進(jìn)，使識(shí)別需要立即關(guān)注的事項(xiàng)變得更容易。洞察對(duì)每個(gè)環(huán)境更具相關(guān)性，建議的表達(dá)方式更具可操作性。"思科認(rèn)為，因此用戶(hù)將更頻繁地使用身份智能服務(wù)，因?yàn)樵撃Ｐ蛯a(chǎn)生需要采取行動(dòng)的信息。

改進(jìn)后的摘要是Duo開(kāi)發(fā)團(tuán)隊(duì)和思科基礎(chǔ)模型團(tuán)隊(duì)合作的成果。

思科文章稱(chēng)："兩個(gè)團(tuán)隊(duì)創(chuàng)建了一個(gè)經(jīng)過(guò)調(diào)優(yōu)的提示棧，顯著提高了輸出質(zhì)量，并使模型與摘要中預(yù)期的分析風(fēng)格保持一致。"

超過(guò)2000家思科客戶(hù)會(huì)收到該摘要。如果您是其中之一，請(qǐng)告訴我們每周電子郵件是否有所改進(jìn)！

該模型可以在本地或云端運(yùn)行，并且能做的遠(yuǎn)不止撰寫(xiě)優(yōu)質(zhì)的電子郵件摘要。思科表示，其下游應(yīng)用包括：

根據(jù)上下文風(fēng)險(xiǎn)對(duì)漏洞進(jìn)行優(yōu)先級(jí)排序

從文檔中提取合規(guī)證據(jù)

生成紅隊(duì)攻擊計(jì)劃和威脅模型

預(yù)測(cè)正在調(diào)查事件中攻擊者的下一步行動(dòng)

今年11月初，思科曾告訴The Register，該公司正在開(kāi)發(fā)一個(gè)170億參數(shù)的基礎(chǔ)模型，以及"一整套"其他AI技術(shù)。Foundation-Sec-1.1-8B-Instruct似乎來(lái)自這個(gè)系列，雖然它是一個(gè)基礎(chǔ)模型，但比思科提到的即將推出的模型少了90億個(gè)參數(shù)。

Q&A

Q1：思科的Foundation-Sec-1.1-8B-Instruct模型是什么？

A：這是思科自主研發(fā)的一個(gè)開(kāi)放權(quán)重、擁有80億參數(shù)的指令調(diào)優(yōu)自回歸語(yǔ)言模型，采用優(yōu)化的Transformer架構(gòu)，基于Meta Llama-3.1-8B骨干網(wǎng)絡(luò)。該模型專(zhuān)門(mén)針對(duì)網(wǎng)絡(luò)安全應(yīng)用進(jìn)行了調(diào)優(yōu)，可用于SOC加速、主動(dòng)威脅防御和工程賦能三大場(chǎng)景。

Q2：思科AI模型在Duo身份智能服務(wù)中如何應(yīng)用？

A：該模型用于生成Duo身份智能服務(wù)的每周電子郵件摘要。通過(guò)分析用戶(hù)登錄身份、位置和設(shè)備等認(rèn)證后信號(hào)，識(shí)別異常地理活動(dòng)、異常權(quán)限使用、多因素認(rèn)證疲勞攻擊等傳統(tǒng)訪問(wèn)控制遺漏的模式，并生成更準(zhǔn)確、易讀且符合安全工作流程的摘要報(bào)告，幫助安全管理員快速識(shí)別需要立即關(guān)注的問(wèn)題。

Q3：思科自研AI模型相比通用模型有什么優(yōu)勢(shì)？

A：思科表示通用模型并非總是針對(duì)身份安全所需的細(xì)微差別和精確度進(jìn)行調(diào)優(yōu)，而且往往會(huì)引入外部依賴(lài)性。而自研模型能提供更準(zhǔn)確、更易讀、更符合真實(shí)安全工作流程的摘要，內(nèi)容更清晰一致，優(yōu)先級(jí)排序更合理，洞察更具環(huán)境相關(guān)性，建議表達(dá)方式更具可操作性。