为了让国产大模型追上Mythos,我们拿出家底拼了!"

admin 2026-10-20 09:48:55 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

为了让国产大模型追上Mythos,我们拿出家底拼了!

长亭安全观察

2026年7月6日 18:29
北京

在小说阅读器读本章

去阅读

国内大模型的安全能力,到了必须下真功夫的时刻。

2026 年 4 月,Anthropic 发布 Mythos 预览版,自主发现数千个零日漏洞,覆盖全部主流操作系统与浏览器,攻防基准 Cybench 直接满分。6月,OpenAI推出GPT-5.6 Sol,定位“迄今最强网络安全模型”,在漏洞利用基准测试上与 Mythos 正面竞争。

显然,安全理解、安全推理、安全检测与安全防护等网络安全能力,已经成为大模型竞争能力的硬门槛。

对国内大模型团队来说,算力、算法差距直观且有明确追赶路线,但安全能力层面的短板清晰可见。

大模型正在进入政务、金融、能源、通信、医疗等关键基础设施领域,基础模型的安全检测、威胁研判、漏洞分析能力跟不上,受损的不是一两个产品,是 AI 时代国家整体的安全防线。

而这个瓶颈,很多时候不在模型架构,在基础数据。

大家都知道,要训练聪明的、能力强的模型,必须依靠高质量的数据。而高质量的网络安全数据,公开数据库里找不到。漏洞怎么被利用的、攻击链怎么串起来的、检测规则怎么写的、代码缺陷长什么样?这些知识不在 CVE 摘要里,不在漏洞库的字段里。它们在一次次攻防实战中产生,在一线安全团队的处置记录里沉淀。缺少这些数据,模型的安全能力很难从\"会背规则\"进化到\"会做判断\"。

长亭科技团队源自清华\"蓝莲花\"战队,首获DEFCON CTF全球亚军,在 Pwn2Own 上连破 Windows、Mac、Linux 三大操作系统。连续三年在国家攻防演练中排名第一,广东\"粤盾\"、上海\"磐石行动\"双双三连冠;累计斩获强网杯七冠、天网杯关键产品漏洞挖掘挑战赛一等奖两连冠。AI 安全方向,长亭获国家级 AI 安全大赛冠军,腾讯云黑客松首届 AI 渗透赛以超 94% 渗透成功率夺冠。长亭是国家漏洞管理平台CNNVD核心技术支撑单位、CNCERT甲级支撑单位,同时入选 CNCERT人工智能安全领域支撑单位。

这些成绩背后,是长亭在实战攻防一线持续十余年的积累。在这个过程中,长亭形成了海量的经过验证的高质量网络安全数据。

长亭自身不具备训练前沿旗舰大模型的能力,但是长亭愿意把这些数据开放出来,让各个国内大模型训练团队一起成长进步。

今天,长亭正式启动大模型数据开放计划,免费开放高质量的网络安全数据,提升各个国产大模型的安全能力水位。

数据开放计划将陆续开放五个方向:

  • CVE 漏洞分析与验证数据:漏洞基础信息、漏洞成因分析、动态验证环境、漏洞利用分析、漏洞修复建议
  • AI 项目漏洞分析数据:AI 应用功能模块信息、漏洞类型及分类标签、漏洞分布特征、漏洞功能依赖、漏洞根因分析
  • 项目自动化编译与部署数据:项目模块信息、项目编译信息、项目部署信息、自动化部署流程、环境及功能检测信息

  • 大模型自动化攻击请求数据:恶意代码生成指令、攻击payload生成指令、目标扫描侦查指令、攻击智能体执行请求、穿透网络边界

  • Agent 恶意行为识别数据:Agent 行为轨迹、工具调用记录、风险标签、行为分析结果

开放不等于无序,合法合规是底线。

本次开放的全部数据,原料均来源于已公开发布的漏洞库以及经合法许可获取和使用的公开代码仓库。长亭基于十余年一线攻防实战经验,对这些公开数据做了三件事:筛选出真正有对抗价值的样本、按攻防实战逻辑重新标注和结构化、构建专供大模型训练与评测的数据集形态。

所有数据已完成脱敏处理和安全审查,移除了一切可关联到具体组织、人员或系统的信息。不涉第三方客户系统、生产环境配置或可溯源的攻击链细节。

没有数据授权费,没有接入费,没有合作费。

这是一个公益性质的能力共建项目:让国产大模型的安全能力,长在高质量专业数据的土壤里。

我们坚信,在大家的集体努力之下,国产大模型很快就能追上甚至超过国外。我们会拥有自己的 Mythos。当国产大模型的安全能力变强,所有的网安企业也会一起受益,拥有更强的安全攻防对抗能力。这份底气足不足,直接决定我们的 AI 安全之路能走多稳、走多远。

本数据开放计划申请对象限定为国内具备大模型训练能力并已完成大模型备案的企业或学术科研等机构,暂不面向个人或非正式团队开放。每一份申请都会核验主体资质、备案情况、使用场景和合规能力,让数据去到该去的地方,用在该用的方向。

合作流程简单透明:

  1. 访问 chaitin.cn/share-plan 在线提交申请,填写机构信息、联系人、备案情况和合作需求。
  2. 长亭初筛后,3 个工作日内联系沟通合作方式、数据范围、交付形式与合规要求。
  3. 双方签署法律文件,逐项明确数据使用边界、保密要求、合规义务和禁止用途。
  4. 在约定范围内进行数据开放、模型评测、能力验证或联合研究,持续反馈优化数据集。

想让国产大模型的安全能力追上来,单靠一家安全厂商、一个数据集远远不够。长亭的角色是率先入局者,把十多年积攒的“家底”无私奉献,拼的是要让国产大模型的安全能力比肩 、甚至超越Mythos。

我们期待更多安全同行、科研机构一起加入,齐心协力,共同把国产大模型的安全能力推上新台阶。

访问下方页面,即刻共建智能安全未来

https://www.chaitin.cn/share-plan


为了让国产大模型追上Mythos,我们拿出家底拼了!" 网络安全文章

为了让国产大模型追上Mythos,我们拿出家底拼了!"

长亭科技启动大模型数据开放计划,免费开放高质量网络安全数据以提升国产大模型安全能力。数据涵盖CVE漏洞分析、AI项目漏洞等五个方向,均来自公开来源并完成脱敏。该计划为公益性质,面向国内备案机构,旨在通过实战数据弥补国产大模型在安全理解与检测方面的短板,推动行业整体安全水平。
SSH攻击者利用单条exec命令规避交互式蜜罐分析" 网络安全文章

SSH攻击者利用单条exec命令规避交互式蜜罐分析"

研究发现SSH攻击者利用单条非交互式exec命令绕过蜜罐,超99%已认证会话仅执行单条命令且秒级完成,属自动化攻击。传统蜜罐依赖交互式会话导致大量流量遗漏。建议蜜罐转向识别短时单次命令,重点验证系统输出真实性与状态一致性,摒弃交互时长等失效指标。
FatFs漏洞使攻击者可利用特制USB/SD卡镜像执行代码" 网络安全文章

FatFs漏洞使攻击者可利用特制USB/SD卡镜像执行代码"

FatFs文件系统库曝出七项漏洞,广泛影响物联网与嵌入式平台。攻击者通过特制USB或SD卡触发缓冲区溢出,可实现代码执行或致设备变砖。因缺乏内存保护,物理接触即可控制系统。建议下游厂商立即审计代码、验证补丁并审查文件处理逻辑,防范利用复用组件的安全风险。
媒体聚焦|齐向东:北京应发挥优势紧抓机遇,将网络安全培育为数字经济支柱产业" 网络安全文章

媒体聚焦|齐向东:北京应发挥优势紧抓机遇,将网络安全培育为数字经济支柱产业"

齐向东在数字经济大会上指出,北京应发挥产业创新等三大优势,紧抓AI与安全融合机遇,将网络安全培育为数字经济支柱产业。他提出四项建议:优化招投标体系并设定安全预算不低于15%、推进安全一体化建设、完善项目分包管理、以及建设AI安全中试基地,以释放安全产品市场并推动产业高质量发展。
评论:0   参与:  0