CrowdStrike 微调 Nemotron 3 构建安全检测分类器

joshua_saxe · x · 2026-09-02

CrowdStrike 团队基于 NVIDIA Nemotron 3 Nano 30B-A3B 模型，通过提示词优化、自训练和 RLVR 技术微调出了一个具备推理能力的检测-分类器。该模型输入 Windows 终端上下文（进程谱系、命令行、ATT&CK 映射等），输出分析师标签（TP/FP），用于本地部署的威胁分流。相关链接还展示了一项针对 25 个 LLM 的“网络防御基准”测试，结果显示所有模型在基于真实遥测数据的代理调查任务中得分均未及格（满分 1.0，最高分 Opus 5 仅 0.451）。