2023年云棲大會(huì)，阿里云安全正式宣布基于通義千問大模型訓(xùn)練的安全大模型投入使用。首期開放的功能包括為用戶提供定制化的安全告警解讀、事件調(diào)查及處置建議服務(wù)，覆蓋全網(wǎng)超過99%的告警事件類型。即日起，用戶可在阿里云安全中心免費(fèi)使用體驗(yàn)。

（圖：阿里云CSO歐陽欣云棲技術(shù)主論壇演講）

云的出現(xiàn)讓中小企業(yè)實(shí)現(xiàn)無機(jī)房創(chuàng)業(yè)構(gòu)想，大模型能力在安全產(chǎn)品中的落地則讓更多企業(yè)得以從網(wǎng)絡(luò)攻防事件調(diào)查等“時(shí)間熔爐”中獲得解放。阿里云安全中心首期開放的功能以推薦問題為主，當(dāng)安全事件發(fā)生之后，安全中心可以以專家視角提供研判思路，先于安全運(yùn)營人員「提出思考」，降低「經(jīng)驗(yàn)依賴」，同時(shí)，對多輪提問的支持，也使得在層層深入對話后的對話邏輯可以保持上下連貫。在此前進(jìn)行的大規(guī)模的對話測試中，其連續(xù)性、可讀性、正確性、針對性的整體滿意度達(dá)到95.8%。

在此次對外開放以前，阿里云內(nèi)部安全專家就已將相關(guān)產(chǎn)品能力運(yùn)用到日常安全運(yùn)營工作中。面對云平臺(tái)海量的告警信息，大模型能力可以很好的輔助提升安全運(yùn)營效率，同時(shí)，模型自身穩(wěn)定性也得以在過程中進(jìn)一步提升。在不久前進(jìn)行的國際體育賽事護(hù)航中，大模型帶來的新能力得到了很好的檢驗(yàn)，面對開幕式前激增30%的攻擊流量，大模型在主動(dòng)輔助降噪、響應(yīng)、止血方面發(fā)揮明顯的作用，云上攻防場景應(yīng)急響應(yīng)能力顯著提升，整體安全運(yùn)營效率提升90%。

作為國內(nèi)領(lǐng)先的云安全服務(wù)提供商，阿里云在將安全大模型能力規(guī)模化落地應(yīng)用方面，存在著兩個(gè)明顯優(yōu)勢。

1. 阿里云安全海量攻防實(shí)戰(zhàn)積累

云上全域威脅圖譜超千千億節(jié)點(diǎn)、千億邊關(guān)系網(wǎng)，億級惡意IP、域名、URL，源自云安全每天的實(shí)戰(zhàn)攻防。海量經(jīng)驗(yàn)的積累和沉淀造就了阿里云安全大模型的核心競爭力之一。

2. 完備的安全工具集和系統(tǒng)的深度集成

阿里云安全大模型能快速落地得益于完備的工具集，工具集的API接口是通用大模型和安全大模型之間的橋梁。威脅工具集、工程工具集、知識工具集聯(lián)動(dòng)通用大模型和安全大模型，更高效進(jìn)行威脅分析處置，以離線計(jì)算、實(shí)時(shí)計(jì)算、圖計(jì)算等多種計(jì)算形態(tài)，滿足不同場景需求。

阿里云安全產(chǎn)品負(fù)責(zé)人祝建躍表示，云安全大模型II期能力正在建設(shè)中，近期還會(huì)推進(jìn)落地安全告警處理、托管檢測與響應(yīng)能力，未來也將持續(xù)推動(dòng)更多安全產(chǎn)品基于大模型的變革與創(chuàng)新，持續(xù)為云上用戶帶來便捷智能的功能體驗(yàn)。