در رویداد امنیت سایبری RSAC 2025، دو شرکت بزرگ دنیای فناوری یعنی Meta و Cisco، همکاری خود را برای استفاده از مدل‌های زبان بزرگ (LLM) متن‌باز در ارتقاء فرایندهای مراکز عملیات امنیتی (SOC) آینده اعلام کردند.
Cisco Foundation-sec-8B، مدل زبان بزرگ جدید این شرکت که با تمرکز بر امنیت سایبری توسعه یافته، به گونه‌ای طراحی شده که بتواند به راحتی در ابزارهای پیشرفته حفاظت از تهدیدات ادغام شود. این مدل متن‌باز با هدف افزایش شفافیت، انعطاف‌پذیری و مقیاس‌پذیری در سازمان‌ها معرفی شده است. Cisco تلاش دارد با این اقدام، فرایندهای شناسایی و پاسخ به تهدیدات امنیتی را خودکار و هوشمندتر کند.
از سوی دیگر، Meta نیز با پروژه AI Defenders قصد دارد با استفاده از مدل‌های متن‌باز، تیم‌های امنیت سایبری را مجهزتر کند. این پروژه به گونه‌ای طراحی شده که بتواند سطح دفاع از داده‌ها و زیرساخت‌های دیجیتال را ارتقاء دهد و امکان ساخت راهکارهای امنیتی سفارشی‌سازی‌شده را برای شرکت‌ها فراهم کند.
استفاده از مدل‌های متن‌باز مزایای قابل‌توجهی برای SOCها دارد. از جمله این مزایا می‌توان به کاهش وابستگی به راهکارهای انحصاری، افزایش توان تجزیه و تحلیل تهدیدات، و تسریع در واکنش به حملات اشاره کرد. همچنین، به دلیل دسترسی آزاد به کد منبع، متخصصان امنیتی می‌توانند مدل‌ها را برای نیازهای خاص خود آموزش دهند یا بهینه‌سازی کنند.
به گفته Cisco و Meta، بهره‌گیری از LLMهای متن‌باز در ترکیب با داده‌های سازمانی می‌تواند به ایجاد یک سامانه امنیتی پویا و هوشمند منجر شود. این مدل‌ها قادرند رفتارهای مشکوک را در زمان واقعی تشخیص دهند، هشدارها را دسته‌بندی کنند و پیشنهاداتی برای واکنش ارائه دهند، آن هم بدون نیاز به دخالت پیوسته نیروی انسانی.
این رویکرد جدید، آینده‌ای نویدبخش برای صنعت امنیت سایبری رقم خواهد زد و می‌تواند نقش کلیدی در مقابله با تهدیدات پیچیده و رو به رشد سایبری ایفا کند.
