在全球安全大会（RSAC2025）上，Cisco 和 Meta 联手发布了 Foundation-sec-8B，这是一个专为网络安全设计的开源大型语言模型(LLM)。随着网络攻击的加剧，传统的防御措施已显不足，企业亟需创新的解决方案来应对不断演变的威胁。
Foundation-sec-8B LLM 的独特之处
Cisco 的 Foundation-sec-8B LLM 是由其新成立的 Foundation AI 团队开发的，旨在为网络安全领域提供专门的 AI 基础设施。该模型基于 Meta 的 Llama3.1架构，拥有80亿个参数，专门针对网络安全任务进行优化。与通用模型不同，Foundation-sec-8B 在训练过程中使用了经过精心筛选的网络安全数据集，确保其能够准确理解和应对各种网络威胁。
该模型的核心功能包括:
- ** 加速安全运营中心（SOC）工作流程 **:Foundation-sec-8B 能够自动化许多传统上由人类分析师完成的任务，从而大幅提升响应速度和准确性。
- ** 精准威胁防御 **:模型通过深度学习各种已知的漏洞和攻击方式，能够在发生攻击之前进行预警，帮助企业提前采取防御措施。
- ** 灵活适配 **:该模型设计为能够嵌入现有工具或开发全新的工作流，适应不同企业的具体需求，使得企业能够高效利用已有的安全资源。
Meta 的 AI Defenders 工具包
与此同时，Meta 也在大会上展示了其扩展的 AI Defenders 工具包，增强了生成式 AI 基础设施的安全性。新推出的 Llama Guard4是一个多模态分类器，能够检测文本和图像中的政策违规，提升合规性监控的有效性。
Meta 还推出了 LlamaFirewall，一个实时安全框架，具有多种模块化能力，包括:
- **PromptGuard2**:该模块可用于检测提示注入和越狱尝试，有效保护 AI 系统的完整性。
- ** 代码审查工具 CodeShield**:此工具能够自动检查生成的代码，识别和修复潜在的安全漏洞。
这些工具为企业提供了一个全面的安全解决方案，确保其在使用 AI 技术时，能够有效防范可能的安全风险。
ProjectDiscovery 的开源创新
在大会上，ProjectDiscovery 还因其开源漏洞扫描工具 Nuclei 获得了 “最具创新性初创公司” 奖项。Nuclei 是一个可定制的漏洞扫描器，利用全球社区快速识别 API、网站、云环境和网络中的漏洞，具备超过11，000个检测模式。
Andy Cao，ProjectDiscovery 的首席运营官，强调了开源在网络安全领域的重要性，认为这种社区驱动的方法能够极大地提升安全防护的效率和有效性。
Cisco 的 Foundation-sec-8B、Meta 的 AI Defenders 以及 ProjectDiscovery 的 Nuclei，标志着网络安全创新进入了一个新的时代。这些开源解决方案不仅提升了企业应对网络威胁的能力，也降低了安全防护的成本。未来，网络安全将更加依赖于开源合作与共享技术，助力企业在数字化转型中安全前行。
