技术实践
WithSecure 用 Amazon Bedrock 六个月构建 AI 安全助手 Luminen
概述
网络安全公司 WithSecure 服务中端市场客户(往往缺专职安全团队与 SOC),希望帮客户更快理解安全状态、更快决策。要把结构化安全数据转成客户本地语言的叙事,公司转向生成式 AI;基于欧洲数据隐私与主权考量选择 Amazon Bedrock——托管服务免去自托管开销,模型可选可切换,且 Bedrock 欧洲区域可用的数据保护契合其标准。据介绍,项目 2023 年 12 月以内部黑客松起步,2024 年 5 月公测、9 月正式上线,官方称没有 Bedrock 的托管能力做不到这么快;期间随更强更省的模型上线直接切换、无需改代码。质量设计上,模型训练不使用客户数据、prompt 由匿名数据样例构建;摘要过长或明显错误时自动重新生成,后台另有第二个更强的 LLM 校验输出、减少幻觉。产品与旗舰 Elements 集成两个一键技能:Security Awareness Assistant 提炼 7 天安全态势概述,Investigation Assistant 为已识别问题生成技术叙事,支持 10 种语言本地化。官方称客户反馈能更快理解并响应安全事件,未披露量化数字。