Spoločnosť Cisco Systems v pondelok oznámila, že posunula latku pre profesionálov v oblasti kybernetickej bezpečnosti, keď predstavila pripravované vydanie prvého bezpečnostného modelu umelej inteligencie (AI) na svete, ktorý je schopný riešiť mnohostranné bezpečnostné problémy s adaptívnymi schopnosťami uvažovania. Oznámenie, ktoré bolo urobené na výročnej konferencii Cisco Live konanej v San Diegu od 8. do 12. júna 2025, bolo jednou z mnohých inovácií podnikovej AI, ktoré propagoval tento globálny konglomerát v oblasti telekomunikačných sietí a softvérových riešení, informuje cybernews.com.
Nový model „Foundation-sec-8b-reasoning“ je postavený na prvom základnom modeli kybernetickej bezpečnosti spoločnosti Cisco, „Foundation-sec-8b“, ktorý spoločnosť so sídlom v Kalifornii vydala v apríli. Zatiaľ čo oba modely sú postavené pomocou rámca Llama 3.1 8B – čo je 8-miliardový parameter, otvorený rozsiahly jazykový model (LLM) účelovo vytvorený pre bezpečnosť – najnovšie vydanie „umožňuje sofistikovanú analýzu a rozhodovanie potrebné v bezpečnostných pracovných postupoch,“ uviedlo Cisco.
Modely kybernetickej bezpečnosti sú údajne predtrénované na dátovom súbore spravovanom tímom Cisco Foundation AI, konkrétne „na zachytenie reálnych vedomostí a kontextu, s ktorými bezpečnostní profesionáli pracujú každý deň,“ a ktoré v súčasnosti chýbajú v iných všeobecných modeloch. Tieto tréningové znalosti zahŕňajú všetko od databáz zraniteľností, správ o hrozbách a súhrnov incidentov z reálneho sveta po dokumentáciu bezpečnostných nástrojov v oblasti cloudu, identity a infraštruktúry, referencie pre dodržiavanie predpisov a postupy bezpečného vývoja, vrátane priemyselných štandardov ako databáza CVE, MITRE ATT&CK, NIST Cybersecurity Frameworks a OWASP Secure Coding Practices.
Ďalšie schopnosti generované v novom modeli „Foundation-sec-8b-reasoning“, podľa blogového príspevku spoločnosti Cisco zverejneného v pondelok, zahŕňajú:
- Analýza systému a konfigurácie: Vyhodnocovanie nastavení a konfigurácií systému na identifikáciu zraniteľností a zlepšenie bezpečnostného stavu.
- Mapovanie správania útočníka: Korelácia dát o hrozbách s taktikami útočníkov na predpovedanie a pochopenie správania protivníka.
- Detekcia a analýza hrozieb: Analýza záznamov a prevádzky na identifikáciu škodlivých vzorov a zvýšenie presnosti vyhľadávania hrozieb.
- Správa prístupu a oprávnení: Hodnotenie povolení a rolí na odhalenie účtov s nadmernými oprávneniami a zmiernenie vnútorných hrozieb.
- Obohatenie kontextu a vyšetrovanie: Poskytovanie kontextuálnych informácií na zefektívnenie vyšetrovaní a podporu rýchlejšej reakcie na incidenty.
Okrem znižovania únavy, ktorú pociťujú mnohé tímy kybernetickej bezpečnosti, Cisco uviedlo, že model s otvorenou váhou sa očakáva, že podporí inovácie, prispôsobivosť a urýchli nasadenie obrany. Umožní tiež bezpečnostným tímom získať väčšiu jasnosť v komplexných prostrediach hrozieb a pomôže spoločnostiam udržiavať citlivé dáta v súlade s regulačnými orgánmi. Model Foundation-sec-8b-reasoning má byť vydaný toto leto, uviedla spoločnosť. Medzitým si ľudia môžu pozrieť prípadovú štúdiu o tom, ako možno najnovší model podnikovej bezpečnosti aplikovať na pracovné postupy v reálnom svete na GitHub. Pôvodný model Foundation-sec-8b je v súčasnosti k dispozícii na stiahnutie na Hugging Face.