GPT
S

SecurityLLM

קוד פתוח

ZySec-AIapache-2.02024-01-28

  • transformers
  • safetensors
  • mistral
  • text-generation
  • security

התאמה ייעודית של מודל פתוח לתחומי אבטחת מידע, תאימות לתקנים וניהול סיכונים. הוא עונה על שאלות מקצועיות בסייבר בלי להסתמך על שירות חיצוני.

  • 7.2Bפרמטרים
  • 32,768טוקנים בהקשר
  • 13.5 GBמשקל הקבצים
  • 557הורדות בחודש

מה זה

מדובר במודל שבעה מיליארד פרמטרים שמבוסס על סדרת Zephyr וארכיטקטורת Mistral, ועבר אימון DPO על נתונים מעולמות הסייבר. הוא מכסה נושאים טכניים כמו תקיפת ענן, דליפת מידע ושלבי תקיפה, לצד רגולציה ותקנים כמו ISO 27001, PCI DSS ו־FedRAMP.

במקום לקבל מודל כללי שמגמגם במונחי אבטחה, מקבלים כאן מיקוד מוגדר מראש ליותר משלושים תחומי סייבר. בכרטיס המודל אין מדדי ביצועים מספריים או השוואות בנצ'מרק מול מודלים אחרים, כך שקשה לדעת מראש עד כמה התשובות שלו מדויקות יותר ממודל בסיס חזק בלי לבדוק אותו ישירות.

מתאים ל

  • עוזר תיעוד לאנשי אבטחה

    ניסוח מיילים והודעות פנימיות על סיכוני אבטחה והגדרות שרתים, ישר מתוך כלי מקומי.

  • בדיקת דרישות תקן

    שליפת מידע מהירה על תקני אבטחה כמו CIS Controls או PCI DSS בלי חיפוש ידני במסמכים.

  • תמיכה בתחקור אירועים

    עזרה בהבנת מושגים טכניים ושיטות תקיפה במהלך משמרת ניטור ברשת מקומית ומאובטחת.

איפה זה נופל

הכרטיס לא מספק תוצאות בנצ'מרק מסודרות ולא מפרט על אילו מבחני הערכה הוא נבדק. מודל בגודל 7B מועד להזיות, ובתחום כמו אבטחת מידע תשובה שגויה על הגדרת חוקת אבטחה או תקן ענן יכולה לגרום נזק. לפני שמשלבים אותו בזרימת עבודה ב־SOC, חובה לוודא שאיש מקצוע בודק את הפלטים שלו.

שאלות
נפוצות

האם המודל מתאים לעבודה בעברית?

האימון התמקד כולו במונחי אבטחה ותקנים באנגלית. הוא אולי יבין מעט עברית בזכות מודל הבסיס, אבל כדי לקבל תשובות טכניות נכונות בתחום הסייבר צריך לעבוד איתו באנגלית בלבד.

אפשר לסמוך עליו שיזהה חולשות בקוד?

הוא מתאים יותר לשאלות על תקנים, ניהול סיכונים ומתודולוגיות תקיפה מאשר לניתוח מעמיק של קוד מקור. למשימות ניתוח קוד עדיף להשתמש במודלים שאומנו ייעודית לפיתוח תוכנה.

איך מריצים

במשקל של 13.5 גיגה בייט בדיוק float16, תצטרכו כרטיס מסך עם לפחות 16 עד 24 גיגה זיכרון כדי לטעון אותו ישירות דרך ספריית transformers. למי שרוצה להריץ אותו מקומית על מחשב נייד או תחנת עבודה, קיימת גרסת GGUF שמתאימה לשימוש מהיר בכלים כמו LM Studio עם זיכרון צנוע בהרבה.

אם אתם בונים שירות ייעודי ורוצים שליטה מלאה במידע בלי ששום פקטה תצא מהרשת הארגונית, יש טעם להריץ אותו עצמאית. אם המטרה היא רק מענה כללי ואין מגבלת פרטיות מחמירה, שימוש ב־API של מודל ענן גדול ייתן כנראה תוצאות עמוקות יותר.

from transformers import pipeline

pipe = pipeline("text-generation", model="ZySec-AI/SecurityLLM")
print(pipe("שלום"))

הרישיון

הרישיון הוא Apache 2.0. מותר להשתמש בו לצרכים מסחריים, לשנות אותו, להפיץ אותו ולשלב אותו במוצרים סגורים, כל עוד שומרים על הודעת זכויות היוצרים והרישיון המקורי.

  • שימוש מסחרי
  • שינוי הקוד
  • הפצה מחדש
  • שימוש בפטנטים

הרישיון המלא בעמוד המודל ↗