文章总结： 该文档介绍了从零构建网络安全大模型ONE的项目规划。核心目标是作为技术验证载体，探索大模型在安全领域的实现原理及与通用模型的对比。方案采用五层架构：中枢调度、多模态预处理、工具与专家模型、沙箱验证及报告生成。关键发现是技术迭代快，作者决定以实战项目驱动学习，而非先学完再动手。可操作建议是关注后续系列文章，了解具体实现过程。 综合评分： 87 文章分类： AI安全,安全开发,安全工具,渗透测试,红队

从零手搓安全大模型ONE：启动 (模型名字就叫ONE)

原创

网络安全新视界 网络安全新视界

网络安全新视界

2026年7月10日 08:00 北京

在小说阅读器读本章

去阅读

🌐 说明：ONE 系列文章不是发布一个成熟的网络安全大模型产品，而是记录从零开始构造网络安全大模型的全过程——包括设计思路、技术选型、踩过的坑、以及每个阶段的思考和修正，通过实战把数据构造、SFT微调、工具调用对齐到沙箱验证等环节亲手跑通，用最直接的方式补齐“大模型+安全”的前沿知识。

这里没有现成的工具，想要成品的话，半年后再来看看。

一、ONE 是什么

以现在的技术，MCP协议、工具链、Agent框架都已经非常成熟，调用大模型API搭建一个渗透测试智能体花不了多少时间。但问题在于：调用API只能看见输入和输出，中间那个“黑盒子”工程怎么实现的、如何多轮对话完成任务、数据怎么构造、SFT怎么做、工具调用怎么对齐、验证闭环怎么搭，这些核心过程我一无所知。 ONE（网络安全大模型-ONE）是我计划搭建的一个网络安全大模型原型。作为一个技术验证载体，帮我摸清下面两个核心问题： 第一，网络安全大模型是怎么实现的。 我想了解大模型原理，打造自己完全控制的贾维斯，能力边界可控，Token消耗可控，行为逻辑可控。 第二，垂类网络安全大模型能不能打败通用大模型。 通用模型参数量巨大，但是安全行业并不需要通用模型上知天文下知地理的能力，我想亲自实践，看看减少参数后的网络安全专用模型在能力上能不能超越通用模型，能的话，优势有多大，不能的话，差距在哪里。 — 二、ONE 的实现方案 初步规划整体架构分五层。 中枢调度层：基于Qwen3微调的安全模型，负责任务理解、动态规划、工具编排。它不直接执行具体任务，而是决定何时调用哪个专家或工具。 多模态预处理层：安全数据形态复杂——流量包、二进制文件、日志、源代码。每种数据有专用预处理器，转化为中枢能理解的文本或向量。编译后的二进制或字节码，这一层内置反编译流水线，自动识别编译器/打包器类型，选择工具完成反编译，将还原代码送入审计流程。 工具与专家模型层：包含封装成标准API的安全工具矩阵（nuclei、sqlmap、Metasploit、搜索引擎聚合、反编译器等），以及垂直训练的专家模型（流量分析、代码审计等）。中枢通过Function Calling调度。 沙箱验证层：独立的裁判系统。在隔离沙箱中重放PoC/EXP，通过回调检测、响应对比、行为监控判断漏洞真实性。不信任工具原始输出，也不直接采信公开PoC的结论。 报告生成与输出层：基于验证通过的漏洞，组装证据链并生成报告，漏洞利用场景同时输出稳定化脚本。 — 三、其他考虑 为什么不从零训练中枢：预训练一个基础大模型的成本太高而且技术太复杂，前期只探究原理即可。 ONE的终极形态：基于 Qwen3-8B 实现一个可以在个人电脑运行的demo，具备可移植性，原型跑通之后，如果想进一步提升能力，再移植到参数规模更大的中枢。 ONE 如何持续进化：打造适配模型的数据飞轮，每一次实战测试产生的操作轨迹，无论成功还是失败都会回流成为训练数据。模型运行的任务越多，积累的数据越丰富，在安全场景下的表现就越好。

四、总结

目前日拱一卒系列已经取得阶段性进展，机器学习基础原理及CNN、RNN、Transformer等经典架构已学习完毕。原计划继续学完基座模型的前沿技术后再动手实现自己的网络安全大模型，但很快发现技术迭代速度快过我的遗忘速度，其次长期脱离实战的学习对意志力消耗太大，担心坚持不下去。所以我决定改变策略，不再追求”先学完再动手”，而是以ONE这个实战项目为引擎，遇到什么补什么，卡在什么环节，就去补什么理论。

End

世界变化很快，我们还需努力。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：网络安全新视界 网络安全新视界 网络安全新视界《从零手搓安全大模型ONE：启动 (模型名字就叫ONE)》