薛锋展示微步在线初步应用的“安全GPT”成果

5月25日，以“新威胁 新安全”为主题的2023 CSOP网络安全运营与实战大会在北京隆重开幕。本次大会由北京理工大学、中国网络空间研究院、北京邮电大学担任指导单位，并由北京理工大学网络空间安全学院、北京邮电大学网络空间安全学院、北京微步在线有限科技公司联合主办。大会汇聚了十余位网络安全领域的专家，围绕安全运营、攻防演练技术与实战、威胁情报应用等议题，进行了精彩纷呈的分享。

微步创始人兼CEO薛锋在大会现场发表了题为《安全运营的第一性原理》的主题演讲，并演示了微步旗下X情报社区全新上线的安全GPT应用。

薛锋指出，当前国内网络安全在攻击侧和需求侧均呈现出新的变化，网络安全模式和产业也随之涌现出新的特征。网络安全建设和运营正从基础建设和合规导向逐步过渡到效果导向，网络安全技术、产品和解决方案必将朝着自动化、云化、实战化和订阅化的方向发展。然而，无论网络安全的需求和模式如何演变，安全运营始终坚守其第一性原理。安全从业者要积极拥抱新技术、应对新变化，妥善处理风险、资产、威胁等网络安全运营的三大要素，并不断探索大数据、威胁情报、AI大模型等新技术在网络安全运营中的实际应用。

此外，薛锋还展示了微步在AI技术领域的诸多成果，以及备受关注的“安全GPT”的初步应用。

他透露，目前微步的机器学习技术已成熟应用于文件查杀等领域，例如对Windows环境的PE文件和Linux环境的ELF文件进行查杀，其检出率可高达97%-98%，同时误报率分别低至0.005%和0.002%。

同时，薛锋对安全GPT技术的应用前景表达了高度认可，“安全GPT这一技术能够显著提升安全分析师、安全运营人员的工作效率。我们所演示的仅仅是安全GPT不到十分之一的功能，大模型在安全领域的应用是一场漫长的征程，而我们目前才刚刚起步。”

展望安全GPT的未来，薛锋认为，数据、情报和AI技术将极大地提升网络安全运营的自动化和实战化能力，助力网络安全运营从“辅助驾驶”迈向“自动驾驶”时代。

近年来，随着实战演练的常态化，政企在安全建设和运营方面的指导思想也发生了转变，逐渐认识到网络安全防护体系建设是一项长期且持续的系统性工程，因此开始重视建立实战化的安全运营能力。

此次CSOP网络安全运营与实战大会致力于推动安全运营实战经验的分享，并深入探讨安全运营的前沿用例。据悉，在北京站圆满落幕后，CSOP大会将分别于5月31日和6月8日在上海和深圳两地继续举行，以拓宽时间和空间跨度，汇聚更多观点，全力打造一届高水准、专业化的网络安全运营年度盛会。