Наткнулся тут на краткий список языковых моделей, который специально обучены для целей ИБ и могут быть запущены целиком локально на не очень требовательном железе:
6️⃣ VulnLLM-R-7B. Заточена под поиск уязвимостей и багхантинг. Обходит на специфичных тестах Claude-3.7-Sonnet & CodeQL. Пишут, что находит даже Zero Day. Запускается на 8-16 ГБ. Называют королем оффенсива.
2️⃣ Foundation-Sec-8B-Reasoning. Эта открытая модель, разработанная Cisco, подходит для общих ИБ-задач, моделирования угроз. симуляции атак и поиска уязвимостей.
3️⃣ CyberSecQwen-4B. Эта, самая легкая модель, ориентирована легковесный CTI, триаж CVE/CWE, быстрый анализ кода.
4️⃣ Meta-SecAlign-8B. Заточена под полный цикл пентеста на базе ИИ-агентов (есть моделька на 70 миллиардов параметров).
5️⃣ Dolphin3-Cyber-8B. Хороша для CTF, blue/red teams, bug bounties.
6️⃣ LVPRP - Local Vulnerability Research Pipeline (на базе нецензурированной Qwen2.5-Coder-14B). Из названия понятно, для чего она.
7️⃣ DeepHat-V1-7B. Модель для пентестеров и редтимеров.

Сразу отвечу на вопрос – сам не тестировал, так как узкоспециализированные модели мне не очень нужны и в целом хватает пока облачных фундаментальных.

#ии #оценказащищенности #пентест