在2025年，人工智能（AI）不再局限于內容生成工具，它正逐步成為各行各業的“第二大腦”。隨著GPT-4.5、DeepSeek等新一代大模型的崛起，我們正式邁入Agentic AI（智能體AI）時代。這種AI不僅能對話，還能思考、執行和協作，正深刻改變著生產力范式。
在AI Coding領域，開發者從寫代碼者轉變為架構師和指揮官；在Deep Research領域，安全研究員配備“超級助手”，漏洞分析效率倍增；而在Security Copilot領域，SecGPT不再是簡單的提示詞工具，而是實戰中的“作戰參謀”。
“模型即產品”的理念正逐漸成為現實，Agentic AI正悄然走進我們的生活。云起無垠公司在這一潮流中并未止步于“能用”，而是在追求“好用”的同時，更加注重AI安全能力的實戰落地。
云起無垠從模型訓練、數據構建、能力評測到安全Copilot應用，打造出更聰明、更安全、更懂安全的SecGPT 2.0。這款開源模型現已在GitHub上可供下載使用。
GitHub開源地址：Clouditera/SecGPT
模型下載地址：clouditera/secgpt
數據集下載地址：datasets/clouditera/security-paper-datasets
SecGPT，作為云起無垠在2023年推出的開源成果，是全球首個聚焦網絡安全的大模型。它不僅僅能“說安全”，更能“做安全”。自發布以來，SecGPT受到了全球安全技術社區的高度關注，GitHub Star數突破2,300+，HuggingFace下載量超過10,000+，并被數十家安全團隊用于實戰任務。
SecGPT融合了自然語言理解、代碼生成、安全知識推理等核心能力，能夠勝任多種關鍵安全任務，包括漏洞分析、日志/流量溯源、異常檢測、攻防推理、命令解析和知識問答等。這些能力不再停留在“能回答”，而是可以被“調用”、“組合”、“協同”執行，支撐起復雜的安全智能任務流。
在“云起AI安全大腦”體系中，SecGPT是整個系統的統一語言理解與推理核心。它大幅降低使用門檻，助力非安全專家也能上手；同時，具備上下文關聯與多步推理能力，以及持續學習反饋的能力。
自2023年SecGPT開源以來，大語言模型技術持續突飛猛進。云起無垠也在持續推進商業版安全大模型SecGPT Pro的多輪迭代，核心能力已實現代際躍升。然而，開源版本仍停留在早期階段，逐漸顯現出技術邊界，難以應對當前復雜多變的安全任務需求。因此，云起無垠決定對SecGPT開源模型進行全面升級。
新一代模型具備更長的上下文處理能力、更高效的注意力機制、結構更清晰的工具調用接口，以及支持Agent工作流的任務控制能力。如果開源模型長期不更新，將面臨技術脫節問題，影響用戶體驗和模型落地價值。
隨著安全任務結構升級，對模型能力提出了多維要求。早期模型多集中于問答類任務，而實際場景中的任務呈現出結構化、多輪化、工具化趨勢。原有SecGPT模型架構難以完成這些能力組合，僅靠Prompt注入或零樣本提示遠遠不夠。
盡管通用大模型在通用語言理解、代碼生成等任務中取得顯著進展，但在安全場景下，它們面臨知識盲區廣泛、語義建模能力薄弱、工具接口調用不精準、任務鏈結構理解缺失等結構性瓶頸。通用大模型在安全場景中往往表現為“語言流暢但邏輯混亂，表達順暢但結果失真”。
本輪升級，云起無垠同步發布了1.5B / 7B / 14B三個模型規格，全面適配從低配CPU到企業級多卡集群等多種運行環境。更大規模的32B、72B、671B旗艦版也將在后續分批開放。
本輪更新的亮點包括：更強的基座能力，通用+安全深度融合；更大的高質量安全語料庫，私有+公共數據雙輪驅動；以及能力躍升，SecGPT正在蛻變為“安全助手”。
為全面評估SecGPT的安全實戰能力，云起無垠構建了一套綜合評估體系。在與原始模型SecGPT-mini的對比中，訓練后的模型在所有指標上均實現大幅躍升。
SecGPT在安全知識問答方面完成了從信息整合到邏輯輸出的能力躍遷，具體體現在知識覆蓋更全面、答案生成更精準、推理能力更突出。在滲透測試、日志分析和流量分析、逆向分析等多個場景中，SecGPT都展現出了強大的能力。
未來，云起無垠將發布首份網絡安全大模型基準評測報告，全面復盤如何訓練一個真正“懂安全”的大模型，持續推進SecGPT在CTF解題任務中的自動化能力，并逐步開放高質量安全數據集，與社區、企業、高校共建數據基座。
SecGPT的成長離不開安全社區的反饋與參與。云起無垠歡迎安全研究員提供數據、使用場景與測試建議，企業用戶參與內測，共同打造實用、可靠、安全的行業模型。
