奧義智慧成功入選全球資安頂級會議 Black Hat USA，發表備受關注的 AI 創新技術「IR-on-MAN」

全球資安圈最關注的 Black Hat USA，今年台灣唯一入選的是由奧義智慧研究團隊發表「IR-on-MAN」。將最新 Machine Learning 技術運用在 Cmdline 鑑識分析上，是少數能以 AI 自動化分析技術開發實際產品的例子。

美國 Black Hat 台灣唯一上榜 AI 研究： "運用 AI 大型語言模型 LLM 於資安事件調查與關聯分析"

每年全球資安圈最矚目的技術頂級盛會是美國的 Black Hat USA 大會，而今年台灣唯一入選上榜就是由 CyCraft 奧義智慧團隊發表的 "IR-on-MAN: InterpRetable Incident Inspector Based ON Large-Scale Language Model and Association miNing"，也是奧義智慧團隊貢獻的第三篇的 Black Hat USA 的頂級研究。這篇代號 IR-on-MAN 技術研究中，介紹了奧義智慧的最新 Machine Learning 技術，運用在 Cmdline Log 的資安鑑識分析工作上，也是少數能將 AI 自動化分析技術真正落地到實際產品的例子。

從去年開始我們團隊研發了一個專門適用於 Cmdline 分析的 CmdGPT Model，並且在今年 2 月日本資安會議 SECCON 上首發。團隊透過與人類資安專家合作，整理出多年來各個真實駭客攻擊案例，與紅隊演練中的 Cmdline Log，有了這些人類標記過的攻擊指令等寶貴的資料後，再來就是設計提煉知識的方法。由於這幾年來 Self-Supervised Contrastive Learning 發展蓬勃，我們師法 Knowledge Distillation，進行了改良流程，先根據專家所提供資料中，建立了一個小模型 (Teacher Model)，用這個小模型的輸出結果，來訓練出 (Fine-tune) 另一個以 GPT 家族為基礎的 Student Model，進而從資安專家的經驗中萃取知識，並將其 Transfer 到 CmdGPT 模型中。如此一來，AI Model 可以描繪出人類難以靜態規則表達的高維情報，把專家連自己都講不清楚的經驗知識，歸納成 CmdGPT Model，透過這些技術革新，使 SOC 資安團隊加入了強大的 AI 機器人盟友，大幅拓展了資安團隊的產能。

我們也在真實場域中，透過紅藍隊演練蒐集了真實攻擊指令 Cmdline 進行了實測，可以達到 96.9% 的偵測效果，逼近人類專家的表現。相關的研究成果，除了在美國 Black Hat USA 發表之外，也會在今年的 台灣駭客年會 2023 (HITCON CMT) 與 台灣人工智慧年會 2023 (Taiwan AI Academy Annual Conference) 發表，對於 AI 應用有興趣的朋友，千萬別錯過。

奧義智慧創辦人邱銘彰表示「在 AI 科技新浪潮之下，企業的資安思維也必須跟上新世代的腳步，需了解到 AI 終將成為資安團隊的一員，甚至全面影響並改變整體資安環境的樣貌。」

資安產業目前正蓬勃發展，從端點到雲端大量出現的新應用，都必須搭配資安服務，而資安的人才跟人手都是遠遠不足的，我們必須認真思考在有限團隊規模下，如使用自動化 AI 科技增加團隊產能，提高 SOC 工作效率。

XCockpit 推出了 Cyber AI 分析助理，全球首創從偵測攻擊活動，到資安案情 AI 自動解說

奧義智慧集成了這些新 Cyber AI 科技，於今年推出 AI 資安威脅管理平台「XCockpit」，也是第一套具有中文報告、分析能力的資安助理系統。這項全新產品依循 AI-Assistant-as-a-Service 概念所打造，整合了企業內外部的威脅監控，為解決企業資安人力短缺、SOC 團隊營運效率有限的難題。在為企業強化防禦韌性的同時，更改善資安事件應變流程、提升調查處置的效率。XCockpit 整合了 EDR 端點安全、AD 帳號安全、ASM 外部曝險等企業資安三大面向，以獨家 Cyber AI 技術自動化調查與關聯告警，衍伸根因脈絡，並利用創新的工單管理系統自動整併案件。全球首創從偵測攻擊活動，到資安案情 AI 自動解說，為企業建構一套全面 AI 自動化的事件應變流程，大幅提升資安團隊事件處理精準度與速度，解決資安長最為困擾的效率不彰與人力缺乏問題。

關於奧義智慧

奧義智慧科技 (CyCraft Technology) 是國際頂尖的 AI 資安科技公司，研發以鑑識為核心的高品質 AI 威脅調查平台，協助企業掌握網路場域態勢、強化資安韌性。奧義智慧團隊具多年跨國事件調查與 AI 研究經驗，受到 Gartner、IDC 認可選為 AI 資安報告之代表性案例，亦曾斬獲多項海內外大獎。

Website: https://cycraft.com/zh-hant

Facebook: https://www.facebook.com/cycrafttechnology/

YouTube: https://www.youtube.com/@CyCraftTechnology

LinkedIn: https://www.linkedin.com/company/cycraft