Модели для кибербезопасности помогают разбирать логи и инциденты, искать уязвимости в коде и объяснять найденные угрозы. Для этой сферы особенно важно, что модель работает внутри периметра и данные не уходят наружу. Смотрите на специализацию модели, требования к железу и условия лицензии.
Модели Cisco для информационной безопасности на базе Llama 3.1 8B: разбор уязвимостей, угроз и инцидентов. Можно развернуть внутри периметра.
Guard-модель, которая ловит и опасный контент, и атаки на ИИ (prompt injection, джейлбрейки), в том числе в работе агентов с инструментами.
Китайское открытое семейство для кибербезопасности: разбор уязвимостей, анализ логов и трафика, объяснение команд и скриптов.
Модели безопасности от крупного турецкого маркетплейса, выложены в формате GGUF: разбор алертов и инцидентов, английский и турецкий языки.
Одно из самых известных открытых семейств для задач безопасности и DevSecOps: разбор кода на уязвимости, сценарии проверок, объяснение атак.
Модели Trend Micro для кибербезопасности на базе Llama 3.1 8B, дообученные на корпусе текстов по ИБ. Есть версия с рассуждениями.
Очень лёгкий классификатор писем и ссылок на признаки фишинга. Ошибается в обе стороны, поэтому спорные письма всё равно смотрит человек.
Небольшой открытый помощник для специалистов по безопасности: вопросы по стандартам, разбор угроз и уязвимостей, подготовка внутренних документов.
Компактный языковой энкодер, обученный на текстах по кибербезопасности: разметка отчётов об угрозах, поиск сущностей и классификация.
Открытую модель можно поставить на свой сервер: данные не уходят в чужое облако, нет оплаты за каждый запрос, модель можно дообучить на ваших документах.
