傅奎：安全大模型的最后一公里-58页_7mb

安全大模型的最后一公里实践：智能决策与自动响应

傅奎，拥有多年网络安全从业经验，前安全负责人及技术专家，专注于安全运营、云安全等领域。他在演讲中分析了大模型在网络安全领域的应用现状、智能决策探索、实践案例及未来展望。

1. 大模型在网络安全领域的应用现状

目前，大模型在安全领域的应用主要集中在辅助决策和自动化响应，实际场景应用仍有限。国内企业普遍难以自主研发大模型，多数产品属于技术包装的旧方案。国外案例如微软SecurityCopilot实现了AI主导的自动化安全流程，大幅提升效率。

2. 大模型在智能决策领域的应用探索

大模型能够主动分析安全事件并生成响应策略，例如识别DDoS攻击并自动执行防御措施。演讲提出“智能决策+自动执行”的框架，包括风险评估、策略生成、操作执行和信息增强四个阶段。同时，结合BAS（Breach and Attack Simulation）系统，实现了安全策略优化的自动化。

3. 大模型安全运营应用实践案例

• 安全事件处理：大模型能将专业术语转化为通俗语言，生成日报、漏洞分析报告，提升沟通效率。
• 智能响应与剧本生成：通过预定义的安全剧本，大模型自动执行漏洞修复或攻击防御操作，如WAF配置优化、终端防护策略调整等。
• 降低决策风险：采用“先通知后执行”“分步验证”等策略，优化模型准确性，减少误判和操作失误。

4. 未来展望

傅奎提出未来需强化模型推理能力、优化提示词设计、提升上下文理解，以实现更精准的决策。此外，探索虚拟SOC团队（虚拟安全运营团队）模式，模拟多人协作安全响应。安全领域的AI化趋势不可逆转，需在技术落地的同时，保留人类专家的业务理解与复杂问题解决能力。

核心结论

大模型在安全领域的“最后一公里”聚焦于自动化响应与决策能力的落地。通过标准化输入、结构化输出及能力调度，大模型可逐步取代重复性任务，释放人类工程师价值。但其成功依赖于技术优化、模型微调及与现有安全体系的深度整合。未来，安全运营将向零值守、无人化方向迈进，同时强调人机协同。