Con Cybertron, un modelo de lenguaje especializado en ciberseguridad, Trend Micro adopta un enfoque que contrasta con los otros actores de ciberseguridad mientras busca compensar los límites de los principales modelos generales aplicados al ciber. Trend Micro, centrándose en la especialización, la agente y la transparencia para fortalecer las defensas comerciales en apoyo de NVIDIA, un modelo dedicado y un conjunto de datos sin precedentes, ambos publicados en código abierto.
En un paisaje tecnológico donde la inteligencia artificial se ha convertido en la palabra de moda, el sector de ciberseguridad es la escena de una verdadera carrera armamentista. Cada proveedor, Cyber Giants (con su plataforma 'todo' ') para nicho especialistas, se enorgullece de integrar las capacidades de IA para contrarrestar las amenazas cada vez más sofisticadas y automatizadas. Sin embargo, más allá del discurso de marketing, está surgiendo una realidad más compleja: la efectividad de los modelos de IA generalistas, entrenados en un gran corpus de datos públicos, alcanza rápidamente sus límites frente a las sutilezas y la naturaleza contradictoria de la ciberfensa.
Está comenzando a partir de esta observación que Trend Micro lanzó recientemente Cybertron, un gran lenguaje modelo (LLM) diseñado específicamente para la seguridad de TI. A diferencia de General LLM, Cybertron está optimizado para responder con precisión a los complejos desafíos de la ciberseguridad, explotando conjuntos de datos especializados y técnicas avanzadas de capacitación dedicadas.
Cybertron, un modelo dedicado a la ciberseguridad
En respuesta directa a lo que la empresa identifica como un » Conjuntos de datos de código de código abierto conjuntos de datos En el campo, Trend Micro no se contenta con construir una IA más eficiente, pero elige exponer los cimientos. Para el editor, la IA de ciberseguridad no se jugará solo en el poder informático general, sino en la especialización, transparencia y verificabilidad de los modelos que protegen los activos más críticos de las organizaciones.
« Trend Cybertron difiere de los modelos generales al superar la escasez de habilidades de ciberseguridad gracias a la capacitación especializada «Explica Udo Schneider, en Trend Micro.
Detrás del término Cybertron en realidad oculta un ecosistema basado en tres componentes fundamentales e interdependientes:
Trend Cybertron (código abierto) : Esta es la contribución directa de Trend Micro a la comunidad. Estos son grandes modelos de lenguaje especializados en ciberseguridad, «peso abierto» (peso abierto), disponibles en plataformas como Cara de abrazo y en el catálogo Nvidia ellos.
Estos modelos, bajo la licencia MIT, existen en dos versiones principales: A basadas en » Meta-llama/Llama-3.1-8b-Instructo »Con 8 mil millones de parámetros y fácilmente treenses, y una versión más poderosa de 70 mil millones de parámetros basados en» Nvidia/Llama-3.1-Nemotron-70b-Instructo », Un modelo NVIDIA diseñado específicamente para AI agente.
Esta versión de código abierto de Trend Cybertron está dirigida principalmente a desarrolladores, investigadores y estudiantes cibernéticos que desean construir o experimentar con una IA especializada.
Trend Cybertron para Trend Vision One: A veces considerada como la «versión madre» de Cybertron, esta versión forma el cerebro que se integra en el corazón de la plataforma de ciberseguridad unificada de Trend Micro, Vision One. Esta versión comercial no se refiere a una LLM única, pero constituye un nombre genérico para todas las tecnologías de la compañía de la compañía, federando el aprendizaje automático (ML), el aprendizaje profundo (DL), el LLM y la IA de agente. Es el orquestador el que alimenta las capacidades de seguridad proactivas y reactivas de la plataforma, que se beneficia de más de 35 años de datos de amenazas estructuradas para proporcionar protección transversal. » Integrado en las características de seguridad operativas (SOC) y la gestión de la exposición al riesgo (CREM), Tend Cybertron Dope, tanto proactivas como reactivas de la visión de tendencia. »Ajoute Udo Schneider.
Primero (abre el conjunto de datos): Puede ser el elemento más fundamental y disruptivo del ecosistema. Primus es un gran conjunto de conjuntos de datos de código abierto (bajo la licencia OCD-by) orientado específicamente hacia la ciberseguridad, desarrollado y mantenido por Trend Micro. Es el combustible utilizado para entrenar y refinar los modelos Cybertron. Cubre todas las fases críticas de la formación de un LLM: pre-entrenamiento, ajuste fino (ajuste fino) y una técnica avanzada llamada «destilación de conocimiento» (destilación de razonamiento). Al hacer público a Primus, Trend Micro proporciona a toda la industria los recursos necesarios para crear una IA cibernética más eficiente.
AI como analista virtual activo 24/7
La integración de Cybertron para tender la visión de tendencia se transforma radicalmente las capacidades de detección y respuesta a los incidentes. » Podemos considerar a Trend Cybertron como analista de seguridad activa en las 24 horas, los 7 días de la semana, las 24 horas, los 7 días de la semana, «, Especifica Schneider. El modelo recopila continuamente recopila datos críticos en caso de un incidente, llevando a cabo las tareas más tediosas y de tiempo en el tiempo, lo que permite a los analistas humanos ganar eficiencia al centrarse en tareas de alto valor agregado, como análisis estratégico, toma de decisiones y formulación de conclusiones relevantes.
A través de sus capacidades de agente, Cybertron también puede desencadenar la respuesta automática «Libros de jugadas» en caso de amenazas precisas, lo que aumenta la capacidad de respuesta y reduce los tiempos de respuesta.
Una asociación estratégica con NVIDIA
Desarrollar un gran modelo de lenguaje poderoso en el laboratorio ya es en sí mismo un desafío considerable. Sin embargo, desplegarlo de manera confiable, segura y efectiva en un entorno complejo de la empresa es otro, igual de difícil. Ante este desafío operativo, Trend Micro ha anunciado una alianza estratégica con resoluciones de Nvidia, al mismo tiempo transformando su Cybertron en una solución comercial robusta. Cybertron integra el catálogo NVIDIA NIM (microservicios de inferencia NVIDIA). » Estos modelos están garantizados listos para ponerse en producción y optimizados para operar con nvidia, en el sitio o microservicios en la nube «Indica Udo Schneider. Esta asociación permite una implementación más rápida, en solo unos minutos, nuevas versiones del modelo.
Más allá de la simple eficiencia, la asociación con Nvidia inaugura un nuevo paradigma para el gobierno de IA en los negocios: » Inferencia de confianza cero ». Este concepto transpone los principios fundamentales del modelo de seguridad de confianza cero al campo de la inteligencia artificial. En el modelo tradicional, una empresa que utiliza una LLM a través de una API de propietario se ve obligada a ciega confianza. Debe confiar en la infraestructura del tercer host de fiesta, la operación opaca del modelo y la forma en que se procesan sus datos.
El enfoque Cybertron + NIM anula esta dinámica. La asociación de un modelo de código abierto y microservicios de implementación flexibles permite a los clientes alojar sus modelos donde deseen: en el sitio, en una nube privada o pública. Más importante aún, les da los medios para verificar. Como señala Udo Schneider «,» La confianza ya no se otorga por defecto, pero los resultados de una validación del comportamiento de la infraestructura ”. El modelo es verificable, los datos de capacitación son públicos, la metodología está documentada.
Según los términos, Cybertron tiene la intención de evolucionar hacia una automatización completa de ciberseguridad. » El uso de Trend Cybertron como piedra clave de una solución de seguridad basada en una IA de la agencia es precisamente el objetivo para el que fue diseñado «Confirma UDO Schneider. En última instancia, la tendencia se dirige a Micro se dirige a una capacidad de mitigación y respuesta autónoma de las vulnerabilidades.
3 Preguntas à Udo Schneider, Gobernanza, Riesgo y Cumplimiento de Representantes, Europa Chez Trend Micro
¿Cómo un modelo LLM como Cybertron cambia concretamente la situación, en comparación con los modelos más generales?
Los principales modelos de lenguaje generalista (LLM) ciertamente han progresado en campos como finanzas, reglamentarios o medicina. Pero el universo de la ciberseguridad se retrasa dada una deficiencia de conjuntos de datos de código abierto (juegos de datos) y recursos documentales sobre el entrenamiento previo de LLM. Trend Cybertron responde precisamente a este problema proponiendo Hornillo de campingUn vasto panel de conjuntos de datos orientados a la ciberseguridad, que cubre todas las fases críticas de la capacitación: pre-entrenamiento, ajuste (tutor) utilizando instrucciones y destilación de conocimiento (destilación de razonamiento), además de capacidades específicas de autorreflexión de ciberseguridad. El impacto de Primus es importante : Pre-retención da lugar a un aumento del 15.9% del puntaje de seguridad general, mientras que la destilación del conocimiento contribuye a un salto del 15.8% en términos de certificación de seguridad (CISSP). Esta estrategia dirigida da como resultado un modelo que supera a los LLM tradicionales en términos de tareas de ciberseguridad, gracias a una optimización específica para esta área.
¿Por qué eligió un enfoque de código abierto para Cybertron?
El enfoque de código abierto es distintivo: permite la transparencia total. Nuestros clientes pueden verificar la operación precisa del modelo e incluso ajustarlo de acuerdo con sus propias necesidades. Nuestro enfoque ayuda a la comunidad a fortalecer generalmente la ciberseguridad.
No debemos perder de vista a nuestros principales competidores no son los otros actores de ciberseguridad, sino de hecho ciberdelincuentes y actores maliciosos. Por lo tanto, nuestro compromiso para mejorar la ciberseguridad resulta en la promesa de tendencia, a saber, asegurar al mundo para el intercambio de información digital. Nuestro papel en la comunidad de ciberseguridad va más allá de la simple venta de productos.
¿Qué lleva su asociación con NVIDIA a su asociación a los gerentes de seguridad de TI y seguridad?
La Asociación de Trend Cybertron Open Source y NVIDIA NIM Microservices permite a los clientes acomodar sus modelos donde desean (en el sitio, la nube privada/pública) y validar su comportamiento. La confianza ya no se otorga por defecto, pero los resultados de una validación del comportamiento de la infraestructura y el modelo. El modelo es verificable porque los datos de capacitación (Primus) y la metodología son públicos. Por lo tanto, los clientes se benefician de una «inferencia de confianza cero», ya que ya no tienen que confiar en la infraestructura del proveedor o el modelo desplegado allí. Toda la pila se puede verificar y validar.
Pero esta asociación ofrece sobre toda la eficiencia y capacidad de respuesta para los equipos de TI. Gracias a los microservicios nvidia NIM, nuestros modelos están listos para ponerse en producción de inmediato, con un despliegue acelerado y una reducción significativa en la latencia operativa.
Leer también:
Trend Micro lanza una versión MSP de Trend Vision One
La compañía en la era de la IA de Agentic, vista por Microsoft
Microsoft y Trend Micro refuerzan su colaboración
Vulnerabilidades: ¿Cómo pueden las organizaciones protegerse en ausencia de una solución?
[
