360安全應(yīng)急響應(yīng)中心360云安全專家如何監(jiān)控所有的RAG為什么適合分析安全日志?360安全應(yīng)急響應(yīng)中心大模型如何取代我?0如何監(jiān)控所有的360安全應(yīng)急響應(yīng)中心360安全應(yīng)急響應(yīng)中心=>XXXsh-cwhoami`.360安全應(yīng)急響應(yīng)中心360安全應(yīng)急響應(yīng)中心聯(lián)合皮層感覺皮層聯(lián)合皮層感覺皮層聯(lián)合皮層感知輸入特征編碼記憶檢索推理決策感知輸入特征編碼記憶檢索360安全應(yīng)急響應(yīng)中心Huckivng360安全應(yīng)急響應(yīng)中心HuckivngGroup感知輸入特征編碼白名單黑名單記憶檢索推理決策記憶鞏固父進程本身被攻擊了怎么辦?新增業(yè)務(wù)了怎么辦?如果有上千萬的日志如何處理?有新的域名怎么辦?只有這一種攻擊方式嗎?方案二：機器學(xué)習(xí)感知輸入特征編碼向量化記憶檢索推理決策記憶鞏固相同詞在不同上下文中始終相同訓(xùn)練成本高需要定期重新訓(xùn)練面對未出現(xiàn)過的樣本表現(xiàn)差360安全應(yīng)急響應(yīng)中心RAG為什么適合分析安全日志?360安全應(yīng)急響應(yīng)中心360安全應(yīng)急響應(yīng)中心用戶知識文本用戶向量化向量化結(jié)果檢索嵌入模型向量數(shù)據(jù)庫數(shù)據(jù)預(yù)處理嵌入模型向量數(shù)據(jù)庫向量化360安全應(yīng)急響應(yīng)中心360安全應(yīng)急響應(yīng)中心回答回答向量化向量化檢索知識嵌入模型數(shù)據(jù)預(yù)處理向量數(shù)據(jù)庫知識嵌入模型數(shù)據(jù)預(yù)處理向量化存儲記憶檢索/記憶鞏固理想的特征編碼-文本嵌入模型u特性傳統(tǒng)方法動態(tài)向量模型向量動態(tài)性靜態(tài)(一詞一碼)動態(tài)(一詞多碼)語義豐富度低(詞頻/共現(xiàn)統(tǒng)計)高(深層語義表征)計算資源需求低(CPU可處理)高(需GPU加速)領(lǐng)域遷移能力差(需重建詞表)強(微調(diào)即可適配)360安全應(yīng)急響應(yīng)中心360安全應(yīng)急響應(yīng)中心北京的天氣怎么樣≈北京的氣候是xxx=北京地氣候是xxx360安全應(yīng)急響應(yīng)中心360安全應(yīng)急響應(yīng)中心回答回答向量化向量化檢索知識嵌入模型數(shù)據(jù)預(yù)處理向量數(shù)據(jù)庫知識嵌入模型數(shù)據(jù)預(yù)處理向量化存儲記憶檢索/記憶鞏固360安全應(yīng)急響應(yīng)中心大模型如何取代我?360安全應(yīng)急響應(yīng)中心360安全應(yīng)急響應(yīng)中心●任務(wù)越多，幻覺越嚴(yán)重●在一些場景中語料不足●在某些任務(wù)中表現(xiàn)很差●信息不足時，大模型注定無法給出準(zhǔn)確結(jié)果360安全應(yīng)急響應(yīng)中心360安全應(yīng)急響應(yīng)中心2.2.揚長處3.給信息工作流下載執(zhí)行提權(quán)選擇自有資產(chǎn)庫選擇告警日志告警日志威脅情報庫下載場景提示詞360安全應(yīng)急響應(yīng)中心360安全應(yīng)急響應(yīng)中心推理決策回答用戶回答用戶檢索嵌入模型知識數(shù)據(jù)預(yù)處理向量數(shù)據(jù)庫嵌入模型知識數(shù)據(jù)預(yù)處理向量化存儲特征編碼記憶檢索/記憶鞏固特征編碼360安全應(yīng)急響應(yīng)中心3