思科已決定其自主研發的人工智能模型已準備好為其產品提供支持,首個應用是其 Duo 身份智能服務。 思科將使用的模型名為 “Foundation-Sec-1.1-8B-Instruct”。根據 Hugging Face 模型市場的描述,它是一個開放權重、擁有 80 億參數的指令調優 “自迴歸語言模型,採用優化的變換器架構”,即 Meta Llama-3.1-8B 骨幹。 思科針對網絡安全應用對該模型進行了調優,並優化了三個使用場景: 安全運營中心加速:自動化初步篩選、總結、案例記錄生成和證據收集。 主動威脅防禦:模擬攻擊、優先排序漏洞、映射戰術、技術和程序(TTPs),以及建模攻擊者行為。 工程支持:提供安全協助、驗證配置、評估合規證據,並改善安全態勢。 在週二的帖子中,思科透露它正在將該模型與 Duo 身份智能結合使用,這是一項分析誰登錄網絡、從哪裏登錄以及使用哪些設備的服務。 思科解釋道:“通過檢查身份驗證後的信號,系統識別出傳統訪問控制常常遺漏的模式,包括異常的地理活動、異常的權限使用,以及多因素認證疲勞嘗試或會話劫持的跡象。” 該產品會通過每週的電子郵件摘要提醒用户潛在的身份問題,而思科現在將藉助其新模型來撰寫這些摘要。 思科的帖子指出:“生成這樣的摘要需要一個理解身份行為的人工智能模型,能夠解釋長鏈事件,並以與安全管理員決策方式相一致的方式傳達見解。” 它補充説,通用模型 “並不總是針對身份安全所需的細微差別和精確度進行調優,且常常引入外部依賴。” 思科表示,使用自己的模型將提供 “更準確、更易讀且更符合實際安全工作流程的摘要。” 該公司還表示,摘要的內容將變得 “明顯更強……更清晰且更一致。優先級提高,使得更容易識別出需要立即關注的事項。見解對每個環境更具相關性,建議以更具可操作性的方式表達。” 思科認為,因此你將更頻繁地使用身份智能,因為該模型將生成需要採取行動的信息。 研究人員聲稱 Salt Typhoon 間諜參加了思科培訓計劃 思科建議使用短小機箱、縮小服務器和路由器,以控制邊緣 思科:大多數公司不知道自己在做什麼與人工智能 攻擊者將 Citrix、思科的零日漏洞轉變為定製惡意軟件地獄 改進的摘要是 Duo 團隊與思科基礎模型團隊合作的結果。 思科的帖子指出:“兩個團隊創建了一個調優的提示堆棧,顯著提高了輸出質量,並使模型與摘要中預期的分析風格保持一致。” 超過 2000 名思科客户收到該摘要。如果你是其中之一,請告訴我們每週的電子郵件是否有所改善! 該模型可以在本地或雲端運行,並且不僅僅是撰寫優雅的電子郵件摘要。思科表示,其下游應用包括: 根據上下文風險優先排序漏洞 從文檔中提取合規證據 生成紅隊攻擊計劃和威脅模型 預測攻擊者在主動調查中的下一步行動 在 11 月初,思科告訴《註冊》雜誌,它正在開發一個擁有 170 億參數的基礎模型,以及 “一整支” 其他人工智能。Foundation-Sec-1.1-8B-Instruct 似乎來自這支隊伍,因為儘管它是一個基礎模型,但比思科提到的即將推出的模型少了 90 億參數。