唯有让 AI 深度理解 “攻击手法 - 防御弱点 - 业务影响” 的关联逻辑 ，才能打破 “人力依赖、徐型通向安响应滞后  、钟豪之路知识碎片化” 的预训防御困局。

从AlphaGo的练垂类模算法突破，到ChatGPT的全智自然语言理解革命 ，人工智能正以指数级速度重构产业逻辑。必经

然而
，斗象在网络安全这一高度专业的徐型通向安领域，通用大模型的钟豪之路落地困境日益凸显。碎片化的预训安全知识体系，强时序依赖的练垂类模攻防链条 ，对结果精度与操作容错率具有严苛要求的全智应急响应场景，与通用模型“概率生成”的必经底层逻辑形成天然矛盾  。其泛化时的斗象“力不从心”已成为普遍痛点，安全领域亟需具备原生安全思维的智能。这也是“Sec Intelligence”（安全智能）的核心命题 。

“预训练垂类模型才是通向安全智能的路线图，基于通用模型无法通向真正的 Security Intelligence。”6月11日，斗象科技CTO徐钟豪在2025火山引擎FORCE原动力大会中说
。

01

通用大模型的逻辑缺位与实战瓶颈

徐钟豪的观点非常明确，网络安全核心场景中的任务，天然具有“强时序、强结构 、强因果性”三大特征，这与通用大模型以概率生成为主的语义驱动机制形成天然错位 。

攻击链的步步演变、漏洞的成因与利用、海量日志间的时序关联、防护规则的动态调整，每一个环节都需要对攻防逻辑的深刻理解  ，以及对事件上下文、因果推理的内在把控
。

然而 ，当前的通用大模型虽具备海量的知识储备，却普遍缺乏这种“安全思维模式DNA” ，即对安全领域特有逻辑链的原生理解能力 。

这种能力的缺失是导致通用模型在安全场景中常出现理解偏差，甚至“答非所问”的根本原因。这就好比让一个博学但未经军事训练的学者去指挥一场现代战争，即便知识渊博，也难以应对
。

02

原生预训练之路

打造安全垂类大模型

“构建安全垂类基础模型没有捷径 ，需要科研耐心与工程深度的双重投入 。” 徐钟豪在火山引擎 FORCE 大会中强调  。走向安全垂类大模型 ，是一条注定“不走捷径”的技术攻坚之路 ，它不只是挑战模型构建能力 ，考验对数据 、算法 、算力的投入 ，更检验团队对安全知识结构的理解深度与工程落地的持久耐心。

开发出安全垂直基础模型的过程绝非简单的“数据堆砌”就可以达成，要从数据、技术、场景三个维度“深度求索” 。

一是数据筑基，建设大规模、高质量、精加工的安全知识库。

这里的数据必须构建包含漏洞挖掘 、安全事件响应
、处置剧本等技术文献 ，构建长思维链，以及高质量的测评 benchmark 数据集。而非碎片化的文本堆砌 ，才能为模型提供 “安全思维” 的健康养料
。

二是技术重塑，训练模型掌握“安全思维范式”。

需借助增量预训练、指令微调
、奖励建模等技术手段，引导原生模型“重新学习” ，从底层建立起对漏洞信息、攻防行为 、安全运营流程的“原生理解能力”
。目标是让模型掌握安全分析、推理、决策的特定模式与规范 ，确保其输出符合安全专家的思维逻辑与行业标准。例如，当模型看到“登录失败和文件异常访问”时
，能立即关联识别这是“暴力破解后横向移动”的典型特征
，而非将其视为孤立事件。

三是场景落地 ，实现从算法能力到安全生产力的转化。

在拥有“懂安全”的核心算法能力后
，还需结合Agent工程能力 ，如 RAG 、知识图谱
、MCP工具集成等，将模型能力场景化 、结构化，应用于日志分析、攻击链还原、防护规则生成 、处置建议生成等具体任务
。通过这种工程化微调和任务编排 ，模型才能真正落地于安全运营、威胁检测、自动响应等核心业务场景，提供实战价值。

03

从“通用大模型”到“安全垂类模型”是行业共识

斗象科技徐钟豪始终坚持的观点是
：安全行业呼唤的不是“大模型”，而是“懂安全的大模型” 。

这一判断也是全球安全巨头的共识。在今年的 RSAC 2025峰会上，Cisco首席产品官 Jeetu Patel 直指当前网络安全行业面临 “技能短缺 、告警疲劳、安全复杂性” 三大挑战 ，并明确提出应对之策：不仅需要通用生成式AI
，更需要安全垂域大语言模型。微软、Google、Meta 等科技巨头已纷纷积极布局垂类模型 。

如果将通用模型比作全科医生 ，垂类模型则更像是专攻病毒学的免疫专家 。当攻击者已进化出 “供应链投毒 + 深度伪造攻击 + 多态载荷对抗” 的复杂 AI 自动化攻击链
，唯有让 AI 深度理解 “攻击手法 - 防御弱点 - 业务影响” 的关联逻辑，才能打破 “人力依赖
、响应滞后、知识碎片化” 的防御困局。

唯有让AI从底层理解 “安全逻辑”才能在数字战场中构建真正的智能防线。这不仅是技术路径的选择 ，更是安全行业从 “人工驱动” 向 “智能驱动” 进化的关键一跃。

特别声明 ：本文为合作媒体授权专栏转载，文章版权归原作者及原出处所有。文章系作者个人观点，不代表专栏的立场，转载请联系原作者及原出处获取授权。(有任何疑问都请联系idonews@donews.com)