Sands Lab 得標45億韓元「資安AI資料集」專案

2024.06.28. 公正經濟 — 以人工智慧（AI）為基礎的網路威脅情資（CTI）專業企業Sands Lab（代表理事金基洪）28日表示，其聯盟已得標由科學技術情報通信部旗下韓國網際網路振興院（KISA）發包的「資安AI資料集建置及活用強化專案」。

據Sands Lab表示，近期攻擊者利用生成式AI與ChatGPT等工具，持續發展智慧化的新型攻擊手法，因此能快速識別並應對AI可能生成的虛假內容、操縱資訊及細微扭曲資料的入侵應對體系，其重要性日益凸顯。

在此背景下，有必要在維持AI資料集與既有資料集的整合性與相容性的同時，反映偵測規避及濫用生成式AI的最新威脅趨勢，進行最新化與高階化建置，並開發能實際應對入侵事故的AI模型。因此，本專案的宗旨是運用資料集與AI模型，促進其在資安領域的先發導入與使用，同時引領持續發展。

以網路威脅情資、AI、大數據運用為強項的Sands Lab，與資安營運（SecOps）平台專業企業Logpresso（代表理事Yang Bong-yeol）共同組成專精於AI主動式應對體系建置的聯盟，並提出提案。

將以建置及最新化最新惡意程式、威脅輪廓分析等2種AI資料集為核心，同時執行AI資料集的收集、加工與建置環境整備、品質驗證與需求端實證強化、共享與活用支援、擴大活用方案發掘及成果擴散支援等。

除了最佳化於資安領域資料集建置與AI模型生成的流程外，也計畫運用生成式AI技術，實現攻擊集團資訊自動更新與最新趨勢資訊自動化。並開發資安領域專用的地端（On-Premise）小型語言模型（sLLM），透過在實際資安環境中的直接應用，從實際入侵事故應對的角度確認具意義的成果與可能性，同時提出資安領域生成式AI技術的導入與活用方案。

專案完成後，將提供民間生成式AI、APT攻擊工具、勒索軟體等對國民數位安全影響重大的威脅資料，奠定能先發應對最新威脅的基礎；同時針對難以取得AI資料集或需要導入AI智慧入侵應對技術的需求端，驗證其實效性，在強化以資料為基礎的網路威脅應對能力方面扮演重要角色。

藉此，建置並共享國家級大規模資安領域專用AI資料集，促進其活用，並引領發掘資安領域運用AI的入侵應對方法論與優良案例，可望為國內資安領域AI原創技術奠定成長基礎，並有助於確保國內資安技術的全球競爭力。

擔任本專案總負責人（PM）的Sands Lab代表金基洪表示：「本專案需跳脫單純收集、分析威脅資訊並應對的既有方式，建置並運用能掌握攻擊情境說明力與應對優先順序的資訊生成自動化體系。更進一步，將LLM等次世代生成式AI技術與資安技術融合，促進AI資料集的活用，並透過實效性與品質驗證，將建置的資料集活用價值最大化。」

此外，本項目總預算為45億韓元（約新台幣1,987萬元），考慮到聯合體組成比例，Sands Lab將承擔整體項目規模的90%。以獲單金額計算，較去年增長約8%。項目執行期為6個月，若能在年底前完成構建，預計將全部反映在今年的營業額中。