正文

ESET 2026 年 10 月 28 日发布了自研网络安全基础模型 NeoCortex，驱动其 LiveCortex 系统。亮点不在参数规模，而在设计哲学：让安全智能体每天处理数十亿条遥测信号，却“永不失控”。

这是什么

基础模型就是为某一领域从头训练的大模型，NeoCortex 专用于网络安全：读遥测信号、判断威胁、给出处置建议。遥测信号可以理解为终端、网络、云端持续上报的运行痕迹与告警数据。

具体变了什么

据 ESET 披露，系统每日处理数十亿条遥测信号，仅约 0.00111%（约九万分之一）成为呈交客户的事件——也就是说，绝大多数噪声在模型层就被过滤掉了。所谓“永不失控”设计包括：受限沙箱（智能体只能在隔离环境里行动）、只读工具（默认不改系统）、熔断开关（异常时自动停手）、关键决策人工复核。模型在 ESET PROTECT 平台内提供，训练成本据称比同类低 200 倍（厂商说法，未独立验证）。

对实际使用者的影响

对企业安全团队来说，价值不在“又一个聊天模型”，而在“能不能放心让它先筛一遍”。如果你的团队正被告警淹没，这类“先过滤、再呈交、关键步骤留人”的设计比单纯追求检出率更贴合日常：少打扰、少误报，才是能长期用下去的安全工具。普通个人用户不会直接用到 NeoCortex，它面向的是采购了 ESET 企业产品的客户。

来源

GlobeNewswire（ESET 通稿），2026-10-28