唯有让 AI 深度理解 “攻击手法 - 防御弱点 - 业务影响” 的关联逻辑 ，才能打破 “人力依赖 、徐型通向安响应滞后 、钟豪之路知识碎片化” 的预训防御困局 。
从AlphaGo的练垂类模算法突破 ，到ChatGPT的全智自然语言理解革命，人工智能正以指数级速度重构产业逻辑。必经
然而 ，斗象在网络安全这一高度专业的徐型通向安领域 ，通用大模型的钟豪之路落地困境日益凸显 。碎片化的预训安全知识体系 ，强时序依赖的练垂类模攻防链条 ，对结果精度与操作容错率具有严苛要求的全智应急响应场景 ，与通用模型“概率生成”的必经底层逻辑形成天然矛盾 。其泛化时的斗象“力不从心”已成为普遍痛点 ，安全领域亟需具备原生安全思维的智能 。这也是“Sec Intelligence”（安全智能）的核心命题。
“预训练垂类模型才是通向安全智能的路线图 ，基于通用模型无法通向真正的 Security Intelligence 。”6月11日，斗象科技CTO徐钟豪在2025火山引擎FORCE原动力大会中说 。
01
通用大模型的逻辑缺位与实战瓶颈
徐钟豪的观点非常明确，网络安全核心场景中的任务 ，天然具有“强时序 、强结构 、强因果性”三大特征 ，这与通用大模型以概率生成为主的语义驱动机制形成天然错位 。
攻击链的步步演变 、漏洞的成因与利用 、海量日志间的时序关联、防护规则的动态调整 ，每一个环节都需要对攻防逻辑的深刻理解，以及对事件上下文 、因果推理的内在把控 。然而 ，当前的通用大模型虽具备海量的知识储备，却普遍缺乏这种“安全思维模式DNA” ，即对安全领域特有逻辑链的原生理解能力 。
这种能力的缺失是导致通用模型在安全场景中常出现理解偏差 ，甚至“答非所问”的根本原因 。这就好比让一个博学但未经军事训练的学者去指挥一场现代战争 ，即便知识渊博，也难以应对 。
02
原生预训练之路
打造安全垂类大模型
“构建安全垂类基础模型没有捷径 ，需要科研耐心与工程深度的双重投入 。” 徐钟豪在火山引擎 FORCE 大会中强调。走向安全垂类大模型 ，是一条注定“不走捷径”的技术攻坚之路 ，它不只是挑战模型构建能力 ，考验对数据 、算法、算力的投入 ，更检验团队对安全知识结构的理解深度与工程落地的持久耐心 。
开发出安全垂直基础模型的过程绝非简单的“数据堆砌”就可以达成 ，要从数据 、技术 、场景三个维度“深度求索” 。
一是数据筑基 ，建设大规模、高质量 、精加工的安全知识库 。
这里的数据必须构建包含漏洞挖掘 、安全事件响应 、处置剧本等技术文献，构建长思维链 ，以及高质量的测评 benchmark 数据集。而非碎片化的文本堆砌 ，才能为模型提供 “安全思维” 的健康养料 。
二是技术重塑，训练模型掌握“安全思维范式”。
需借助增量预训练、指令微调 、奖励建模等技术手段 ，引导原生模型“重新学习”，从底层建立起对漏洞信息 、攻防行为 、安全运营流程的“原生理解能力”。目标是让模型掌握安全分析 、推理 、决策的特定模式与规范 ，确保其输出符合安全专家的思维逻辑与行业标准 。例如 ，当模型看到“登录失败和文件异常访问”时 ，能立即关联识别这是“暴力破解后横向移动”的典型特征 ，而非将其视为孤立事件 。
三是场景落地 ，实现从算法能力到安全生产力的转化 。
在拥有“懂安全”的核心算法能力后，还需结合Agent工程能力 ，如 RAG 、知识图谱 、MCP工具集成等，将模型能力场景化 、结构化，应用于日志分析 、攻击链还原 、防护规则生成 、处置建议生成等具体任务。通过这种工程化微调和任务编排 ，模型才能真正落地于安全运营 、威胁检测 、自动响应等核心业务场景 ，提供实战价值 。
03
从“通用大模型”到“安全垂类模型”是行业共识
斗象科技徐钟豪始终坚持的观点是 ：安全行业呼唤的不是“大模型” ，而是“懂安全的大模型” 。
这一判断也是全球安全巨头的共识。在今年的 RSAC 2025峰会上，Cisco首席产品官 Jeetu Patel 直指当前网络安全行业面临 “技能短缺、告警疲劳 、安全复杂性” 三大挑战 ，并明确提出应对之策 ：不仅需要通用生成式AI ，更需要安全垂域大语言模型 。微软 、Google 、Meta 等科技巨头已纷纷积极布局垂类模型 。
如果将通用模型比作全科医生 ，垂类模型则更像是专攻病毒学的免疫专家 。当攻击者已进化出 “供应链投毒 + 深度伪造攻击 + 多态载荷对抗” 的复杂 AI 自动化攻击链，唯有让 AI 深度理解 “攻击手法 - 防御弱点 - 业务影响” 的关联逻辑 ，才能打破 “人力依赖 、响应滞后 、知识碎片化” 的防御困局 。
唯有让AI从底层理解 “安全逻辑”才能在数字战场中构建真正的智能防线。这不仅是技术路径的选择，更是安全行业从 “人工驱动” 向 “智能驱动” 进化的关键一跃 。特别声明：本文为合作媒体授权专栏转载，文章版权归原作者及原出处所有 。文章系作者个人观点 ，不代表专栏的立场 ，转载请联系原作者及原出处获取授权 。(有任何疑问都请联系idonews@donews.com)
