Meta и Cisco представили открытые LLM для кибербезопасности — Foundation-sec-8B и AI Defenders. Теперь SOC-команды смогут автоматизировать защиту без заморочек с закрытыми моделями. 🔥🛡️ #AIvsHackers
На конференции RSAC 2025 технологические гиганты Meta и Cisco совместно с ProjectDiscovery анонсировали серию инновационных решений на базе открытых больших языковых моделей (LLM), предназначенных для борьбы с киберугрозами нового поколения. Эти разработки знаменуют собой поворотный момент в индустрии кибербезопасности, где скорость реагирования на атаки становится критическим фактором.
Ключевые анонсы RSAC 2025
Cisco Foundation-sec-8B: специализированная LLM для кибербезопасности
Cisco представила Foundation-sec-8B — 8-миллиардную модель с открытыми весами, построенную на архитектуре Llama 3.1 от Meta. В отличие от универсальных LLM, эта модель была специально обучена на кибербезопасностных данных, включая:
- Базы уязвимостей (CVE/CWE)
- Тактики атак по фреймворку MITRE ATT&CK
- Отчеты об инцидентах и методики red teaming
- Руководства NIST и OWASP
Технические преимущества:
- На 15-20% эффективнее в задачах киберразведки (CTI), чем базовые Llama-3.1-8B
- Оптимизирована для работы на 1-2 GPU NVIDIA A100
- Открыта под лицензией Apache 2.0 на Hugging Face
Meta AI Defenders Suite: инструментарий для защиты ИИ-инфраструктуры
Meta расширила свой открытый инструментарий для безопасности ИИ, добавив:
- Llama Guard 4 — мультимодальный классификатор нарушений политик
- LlamaFirewall с модулями PromptGuard 2 и CodeShield
- CyberSec Eval 4 — бенчмарк для тестирования ИИ в SOC-сценариях
ProjectDiscovery Nuclei: сообщество против уязвимостей
Стартап ProjectDiscovery получил награду за «Самую инновационную разработку» за свой open-source сканер Nuclei, который:
- Содержит 11,000+ шаблонов для обнаружения уязвимостей
- 3,000 шаблонов напрямую связаны с конкретными CVE
- Поддерживает проверку API, облачных сред и сетевой инфраструктуры
Почему это важно для индустрии?
- Скорость реагирования: Атаки теперь происходят на «машинной скорости», требующей автоматизированных решений.
- Экономическая эффективность: Открытые модели снижают затраты на развертывание в 3-5 раз по сравнению с проприетарными аналогами.
- Совместимость: Решения позволяют интегрировать ИИ в существующие SOC- и DevSecOps-процессы.
Практические рекомендации
Для внедрения этих технологий специалистам по безопасности следует:
- Оценить текущие workflow на предмет совместимости с открытыми LLM
- Протестировать Foundation-sec-8B на исторических данных инцидентов
- Интегрировать Nuclei в процессы непрерывного мониторинга
- Рассмотреть LlamaFirewall для защиты генеративных ИИ-систем
Эти инновации демонстрируют, как открытые технологии трансформируют кибербезопасность, позволяя даже конкурентам объединяться против общих угроз. Как отметил Джиту Пател из Cisco: «Настоящий враг — не конкурент, а злоумышленник. И мы должны объединить усилия всей экосистемы».
