1、故事的开篇——国内首发，以GPT之名带来颠覆性价值

深信服多年蓄势，All In AI——

早在2015-2016年，深信服投身AI机器学习、深度学习的安全领域应用。下一代防火墙AF、安全感知管理平台SIP、统一端点安全管理系统aES等拳头产品，其核心检测能力都构建于AI算法。

2022年大模型应用时代拉开序幕，深信服期望以Game Changer的思路，在网络安全产业中独辟蹊径，依靠多年积累的资源——数百张A100/A800显卡集群、400位既懂安全又懂AI的硕博团队以及超20年的安全大数据，迅速投入大模型的研发训练。2023年5月8日发布深信服安全GPT，到今天已经稳定运行一年半时间了。

2、故事的发展——有效落地，130+用户敢为先拓新局

到今天，有超过130家用户在真实环境中已经完成了测试应用与交付。帮助了金融、能源、政府机关、企业等各行业用户提升分析水平和处置效率。这些用户以先行一步的姿态，将AI大模型技术应用到网络安全领域，为更高效率、更低成本、更好体验的安全建设带来创新局面。

落地包括美的集团、北汽福田、同方知网等多家知名企业。

3、故事的高潮——效果为证，引爆网络安全新质生产力

除了关注用户落地，深信服安全GPT还希望贴合用户的实际需求场景，以效果、以数据，成为持续引爆网络安全的新质生产力。

（1）直击「高级威胁检测」难题，数倍超越行业传统产品

检测大模型可以做到不依赖于自然语言对话，在实际网络环境、生产环境中部署，赋能流量检测设备、端点设备，实时抓取流量、实时检测，深度挖掘传统安全设备难以检测的高对抗、高绕过的Web攻击、钓鱼攻击。

超脱以往的“规则”限制，建立基于攻防意图/知识推理的“思维”，我能够发现传统引擎难以覆盖的“隐秘的角落”。基于积累的训练数据，我们统计出：Web流量检出率高达95.7%，误报率仅4.3%；高社工、高对抗钓鱼攻击检出率高达91.7%，误报率仅0.046%，数倍超越传统品类检测产品。

这背后，是深信服通过知识蒸馏、模型量化、模型剪枝、Attention机制优化等训练手段，将我的推理性能提升了50倍，因而实现了在真实环境中的实时检测。

（2）破除安全运营「被动防御」怪圈，迈向事件「秒级闭环」

用户可以通过自然语言与我进行交互，由此承载80%安全运营的操作。我的辅助驾驶能力，能够让初级安全工程师在5分钟内对单一高级威胁进行闭环。用户评价**“这个能力让小白也能做实战值守”**。

作为一个成熟的安全大模型，我已经进一步学会自动处置闭环事件，为用户提供7x24小时实时在线智能值守。实际数据显示，智能驾驶能力可以帮助用户1人守护数万资产，从固定的降噪排序，到全量逐条的分析模式，MTTD/MTTR减少85%。

原文链接：

来自深信服安全GPT的年度公开信

11月5日报道，一名被称为"Grep"的威胁行为者在X平台上

嘲弄该公司

，表示他们已经入侵了公司的系统。

在与BleepingComputer的对话中，Grep表示他们使用暴露的凭证入侵了施耐德电气的Jira服务器。一旦获得访问权限，他们声称使用MiniOrange REST API抓取了40万行用户数据，Grep称其中包括75,000个独特的电子邮件地址和施耐德电气员工及客户的全名。

在一个暗网网站的帖子中，威胁行为者开玩笑地要求125,000美元的"法式长棍面包"作为不泄露数据的条件，并分享了更多关于被窃取数据的细节。

"这次入侵已经危及了关键数据，包括项目、问题和插件，以及超过40万行用户数据，总计超过40GB的压缩数据，"威胁行为者的帖子写道。

Grep告诉BleepingComputer，他们最近组建了一个新的黑客组织，名为国际合同机构（ICA），取名自《杀手：代号47》游戏。该威胁行为者表示，这个组织不会勒索他们入侵的公司。相反，如果一家公司在48小时内没有承认他们遭到入侵，他们将泄露任何被窃取的数据。

现在施耐德电气已经确认了入侵，我们将不得不等待看威胁行为者是否会继续泄露或出售被窃取的数据。今年早些时候，施耐德电气的"可持续发展业务"部门

遭遇了Cactus勒索软件攻击

，威胁行为者声称窃取了数TB的数据。

原文链接：

Schneider Electric confirms dev platform breach after hacker steals data

2024年10月23日~10月28日网安领域发生的新鲜事

法国第二大互联网服务提供商Free确认遭黑客入侵

2024年10月28日，法国第二大互联网服务提供商Free近期确认其系统遭到黑客入侵，客户个人信息被盗。Free已向公共检察官提交刑事投诉，并通知了法国信息技术与公民自由委员会(CNIL)和国家信息系统安全局(ANSSI)。盗取的数据现被黑客“drussellx”在BreachForums上拍卖，声称涉及1920万客户，包括511万个国际银行账号(IBAN)。

日本一男子利用AI制造恶意软件 被判有期徒刑三年

2024年10月25日，日本一名25岁林(Hayashi)姓男子因滥用生成式AI制造电脑病毒，被东京地方法院判处有期徒刑三年，缓期执行四年，标志着日本首次有因滥用生成式AI作出刑事定罪的案例。根据检方的开场陈述，被告林某使用“非官方版的ChatGPT”，创建了对特定文件进行加密并使其无法使用，以及要求支付加密货币“比特币”的程序源代码。据称，他通过修改并合并上述代码来完成病毒的制作。

秘鲁金融机构Interbank遭勒索未遂后发生数据泄露

2024年10月30日，秘鲁金融机构Interbank证实发生数据泄露，一名威胁行为者成功侵入其系统并在黑客论坛上出售被盗数据。该行表示，已发现部分客户数据泄露。泄露的数据包括客户全名、账户ID、出生日期、地址、电话号码、电子邮件、信用卡信息及其他敏感信息，威胁者掌握了超过300万客户的信息，并上传了3.7TB的数据样本。攻击者还表示与Interbank开发商进行过沟通，但因银行拒绝付款，勒索未能成功。

意大利国家数据库信息被非法访问 警方逮捕四人

2024年10月28日，据报道：意大利警方对私人情报公司Equalize进行调查，Equalize由一名前警察运营，被指控在2019~2024年期间进行黑客攻击，入侵3个意大利关键数据库(分别与可疑金融活动信息搜集、国家财税、警方调查有关)、散播木马病毒、伪造虚假信息，并出售信息牟利或勒索公众人物。目前，包括创始人和CEO在内的四名Equalize员工已被逮捕。

处理用户个人数据违规 爱尔兰对LinkedIn领英开出3.1亿欧元罚单

10月24日，爱尔兰数据保护委员会宣布，在调查后最终决定对微软旗下领英在爱分支机构Linked InIreland Unlimited Company处以3.1亿欧元(当前约23.87亿元人民币)罚款。爱尔兰数据保护委员会谴责领英在用户个人数据处理中的违规行为，责令领英改正合规。该委员会认定领英在行为分析和定向广告的过程中违反欧盟《通用数据保护条例》(《GDPR》)中的多项条款。本次调查始于法国非营利组织La Quadrature Du Net在2018年8月20日向法国数据保护局提出的投诉，此后该调查被移交至领英欧洲总部所在国爱尔兰的数据保护委员会。近年来，包括欧盟在内的世界各地监管机构，一直在努力规范科技巨头在数据保护、虚假信息、税务等方面的行为。在领英之前，欧盟数据保护委员会已对脸书母公司Meta等多家科技巨头处以巨额罚款。

联合国再次发生重大数据泄漏事件，“全球组织”曝光

10月23日外媒wired网站消息，安全研究员Jeremiah Fowler近日发现，联合国终止暴力侵害妇女信托基金的数据库在互联网上公开暴露，未设密码保护或访问控制，其中包含超过11.5万份敏感文件。该数据库涉及与联合国妇女署合作或接受其资助的全球组织的详细信息，这些组织遍布多个国家和地区，主要服务于弱势群体。泄漏的文件包括人员信息、合同、信件，甚至详细的财务审计报告。安全专家警告，这类数据泄露不仅可能影响相关组织运作，还可能将处于高风险的妇女、儿童及LGBTQ群体暴露在更大的危险中。这些事件表明，尽管联合国在全球事务中发挥着至关重要的作用，但其网络安全防护能力仍然需要进一步加强。随着网络攻击的复杂性日益增加，尤其是涉及国家安全和人道主义工作的机构，确保数据安全已成为联合国及其各机构面临的一个关键挑战。