Модели для кибербезопасности помогают разбирать логи и инциденты, искать уязвимости в коде и объяснять найденные угрозы. Для этой сферы особенно важно, что модель работает внутри периметра и данные не уходят наружу. Смотрите на специализацию модели, требования к железу и условия лицензии.
Модели Cisco для информационной безопасности на базе Llama 3.1 8B: разбор уязвимостей, угроз и инцидентов. Можно развернуть внутри периметра.
Guard-модель, которая ловит и опасный контент, и атаки на ИИ (prompt injection, джейлбрейки), в том числе в работе агентов с инструментами.
Классификатор из исследования IEEE S&P: отделяет обычные запросы к языковой модели от запросов, которыми заказывают текст и страницу для обмана людей. Решение по спорной операции принимает человек, автоматическая блокировка без проверки недопустима.
Открытый набор NVIDIA: граф операций по картам плюс классификатор, профиль обычного поведения пользователя, разбор логов и поиск первопричины. Решение по спорной операции принимает человек, автоматическая блокировка без проверки недопустима.
Китайское открытое семейство для кибербезопасности: разбор уязвимостей, анализ логов и трафика, объяснение команд и скриптов.
Модели безопасности от крупного турецкого маркетплейса, выложены в формате GGUF: разбор алертов и инцидентов, английский и турецкий языки.
Одно из самых известных открытых семейств для задач безопасности и DevSecOps: разбор кода на уязвимости, сценарии проверок, объяснение атак.
Модели Trend Micro для кибербезопасности на базе Llama 3.1 8B, дообученные на корпусе текстов по ИБ. Есть версия с рассуждениями.
Очень лёгкий классификатор писем и ссылок на признаки фишинга. Ошибается в обе стороны, поэтому спорные письма всё равно смотрит человек.
Модель, предобученная на большом объёме журналов разных систем: превращает строку лога в вектор, поверх которого дообучают поиск сбоев и нетипичных записей. Решение по спорной операции принимает человек, автоматическая блокировка без проверки недопустима.
Пара моделей итальянского университета: разбирают записанную сессию команд и размечают, какие куски относятся к разведке, закреплению и другим шагам атакующего. Решение по спорной операции принимает человек, автоматическая блокировка без проверки недопустима.
Небольшой открытый помощник для специалистов по безопасности: вопросы по стандартам, разбор угроз и уязвимостей, подготовка внутренних документов.
Компактный языковой энкодер, обученный на текстах по кибербезопасности: разметка отчётов об угрозах, поиск сущностей и классификация.
Открытую модель можно поставить на свой сервер: данные не уходят в чужое облако, нет оплаты за каждый запрос, модель можно дообучить на ваших документах.
