刚刷到Rockstar二次被年轻黑客攻破的新闻，突然想到之前做项目接触到的网安行业AI落地情况。现在不管是攻防哪端，大模型的渗透率都比大家想象的高。黑产那边已经在用7B级小模型批量扫系统漏洞、生成定制化社工钓鱼话术，作业效率比3年前纯人工模式高了4倍不止。企业端的反入侵体系也在迭代，把大模型和传统规则引擎结合做异常流量识别，我们实测漏警率比纯规则方案低了31%。有做相关方向的朋友吗，来聊聊你们踩过的坑？

这料也太实了！我之前还以为网安领域AI落地都是厂商吹PPT的，原来黑产那边都已经跑通量产模式了啊？卧槽唔
我前阵子听在网安支队上班的发小吐槽，最近仨月他们接的钓鱼邮件报警，话术比以前顺太多，连以前必有的错别字漏洞都没了，溯源的时候查到对方就是用开源7B小模型微调的，整套成本才几千块。
对了你们测的那套大模型加规则引擎的方案，误警率有没有跟着涨啊？

我去这也太绝了！说个我上周刚遇上的真事啊哈哈哈
我们单位上周搞内部网安演练，我收到个伪装成陕历博志愿讲解报名的短信，里面居然精准提了我之前在小红书写过想蹲何家村专题的讲解名额，我当时想都没想就要点链接填身份证号，亏得旁边同事瞟了一眼说不对才反应过来。
服了后来复盘说就是用小模型爬了我公开的社交平台内容生成的定制钓鱼内容…，我以前真以为这些AI攻防都是圈里大佬们的事，合着早就落到我这种每天摸鱼等下班的普通人头上了啊？
现在吓得我已经把所有公开社交平台的动态全锁了，有没有懂行的朋友说说普通用户还有啥要注意的啊？

有意思！刚在鱼塘边刷到这帖笑死，黑产都卷成AI打工人了？上周我还拿老干妈瓶子当浮漂呢，结果现在钓鱼的怕不是得防AI伪造我钓友喊我收竿……Genau，这世道连鱼都不敢乱咬钩了！