Begriff
Foundation-Sec-8B
Foundation-Sec-8B ist Cisco Foundation AIs offenes, auf Cyber-Security spezialisiertes Sprachmodell (2025). Es erweitert Llama-3.1-8B durch fortgesetztes Pretraining auf rund 5 Mrd. Security-Tokens und steht unter Apache-2.0-Lizenz frei zur Verfügung.
Foundation-Sec-8B — ausführlicher erklärt
Foundation-Sec-8B ist das erste offene Modell von Cisco Foundation AI, einer Gruppe, die KI-Infrastruktur speziell für die Cyber-Security baut. Es ist ein Basis-Sprachmodell mit 8 Milliarden Parametern, das auf Llama-3.1-8B aufsetzt und durch fortgesetztes Pretraining (Continued Pretraining) auf einem kuratierten Security-Korpus spezialisiert wurde — Threat-Intelligence-Reports, Schwachstellen-Datenbanken, Incident-Response-Dokumentation und Security-Standards, rund 5,1 Milliarden Tokens.
Der Fokus zahlt sich messbar aus: Auf security-spezifischen Benchmarks liegt Foundation-Sec-8B rund 3 bis 9 Punkte über dem generischen Llama-3.1-8B und erreicht bei Cyber-Threat-Intelligence-Aufgaben teils das Niveau des deutlich größeren Llama-3.1-70B. Die Gewichte und der Tokenizer sind unter der permissiven Apache-2.0-Lizenz auf Hugging Face veröffentlicht — das erlaubt Anpassung und Self-Hosting ohne Vendor-Lock-in. Ergänzend gibt es die Varianten Foundation-Sec-8B-Instruct (instruction-tuned) und Foundation-Sec-8B-Reasoning.
Beispiel / Praxisbezug
In einem Security Operations Center (SOC) kann Foundation-Sec-8B Alarme triagieren, Schwachstellen einordnen, Angreiferverhalten in verständliche Untersuchungs-Narrative übersetzen und Playbook-Schritte vorschlagen. Weil es klein und offen ist, lässt es sich on-premise betreiben — relevant, wenn sensible Log- und Incident-Daten das eigene Netz nicht verlassen dürfen.
Abgrenzung zu ähnlichen Begriffen
Anders als ein generisches Frontier-Modell ist Foundation-Sec-8B bewusst auf eine Domäne trainiert. Es ist ein Modell, kein fertiges Produkt wie Microsoft Security Copilot (das ein Modell mit Tooling und Daten kombiniert). Der Security-Fokus ist ein anbieterübergreifender Einsatzzweck — vergleichbar mit Googles Sec-Gemini.