某安全团队针对网安大模型的微调初体验

2025 年 2 月 23 日

深度解析AI模型微调在网络安全领域的实际应用，实战案例分享。核心内容： 1. AI模型微调定义及其与开源模型的区别 2. 微调过程中的数据集选择与泛化能力挑战 3. 微调模型在SQL注入和后门检测中的应用实例

前言

某安全团队针AI 模型进行的微调。

什么是微调？

开源出来的模型相当于一个大学生，什么都会一点，但是什么都不精通，而经过数据训练微调的大模型，就好比报了个培训班，培训班的质量决定了专业领域的分析程度。

大模型微调的相关技术难题

1.数据集的投喂，如果想训练出一个专业的模型，需要大量的数据投喂，更何况是安全行业，数据本来就真真假假，且需要强大的知识体系才能治理处指定格式的数据。

2.泛化能力下降，微调后的模型可能只擅长处理特定的任务，而对其他类似但不同的任务表现不佳，类似于一个人只会做家常菜，而无法尝试做西餐‌

下文会介绍一款在线的模型，某团队经过长时间训练得出的结果，推荐每位师傅去尝试一下。

can can

下面一起来看一看一看?

关于SQL 注入绕过问题：

正常 AI

DeepSeek

。。。。

专业微调后

经过专业微调后的模型：

其他问题：

针对哥斯拉后门的免杀技术解决方案

后面若干图片省略。。。。。。。

总之，微调后的模型经过专业数据训练，效果是非常好很多的。

体验地址

立即咨询 JOTO

JOTO 提供覆盖企业智能体规划与搭建、AI 平台私有化部署、RAG 知识工程、AI 安全治理、FDE 驻场共创及持续运营优化的全周期 AI 落地服务，帮助企业把验证中的 AI 能力转化为安全、可控、可持续迭代的生产力。联系 JOTO 获取 AI 落地咨询

留下你的场景和痛点,我们帮你判断从哪一步开始。