火师傅预研NPU加速推理是不是为了离线机学库再扩充个10倍？

早上起来不刷牙

现在阶段火绒6.0的离线ADV机学库太小了，就40M出头，然后敏感度调的超高，查杀也挺慢的
   
如果CPU、GPU、NPU三者协同作战，那似乎给离线机学库莽到现在的10倍，误报不至于那么高了，还能比现在检测未知威胁的实力更好
   
就是不知道图中的这个版本啥时候实装有总比没有好，虽然NPU PC现在还是小众

早上起来不刷牙

驭龙 发表于 2025-2-23 16:42
当时火绒吹的天花乱坠，说什么内存加速就是TDT，还什么接入vPRO平台，结果没几天，扫描加速就变成使用Dir ...

依照火绒的本事，6.0末期做出TDT和NPU加速就不错了。5.0.70.0版搞出了凡DX11无条件支持GPU加速后，没记错2022Q4吧，就投入6.0开发了，5.0就不再开发性特性了，6.0官网证书2023年暑假放出的
   
至于ADV高级启发，误报怕是6.0生命周期都解决不了了，估计7.0能够将这个高启发模式扩展到日用可以堪一用的状态，目前6.0只能作为极客用户增强检测手段以协助上报。纯离线还不是流式更新，又没有微软那种装机+强制收集， 光靠网络社区、研究人员、赋能伙伴和用户体验计划及用户上报，已经相当不错了，也没见几个单奔火绒真正中毒的

我觉得火绒目前水平比Malwarebytes高，这美国火绒至今仍然是功能齐全的辅杀定位，火绒从创始至今就是主杀软定位，嫌弱自行搭配辅杀或纯墙

ddxuchen

感觉 NPU 其实和 GPU 没啥差别，算是同一类东西​​​

Jerry.Lin

好奇 图哪来的

virusscan

intel_demo，2024/3/26，这应该是近一年前“安全“芯”动力，火绒安全亮相Intel AI PC发布会”相关素材。

神龟Turmi

Jerry.Lin 发表于 2025-2-23 07:10
好奇 图哪来的

intel当时aipc发布会上的
当时游戏加加（我好哥们）也被请过去了 所以我基本旁观到了整个发布会 看到过火绒这个

神龟Turmi

蛐蛐的PML才3MB的模型。。。
火绒这已经是PML的10倍多了

驭龙

神龟Turmi 发表于 2025-2-23 15:27
intel当时aipc发布会上的
当时游戏加加（我好哥们）也被请过去了 所以我基本旁观到了整个发布会 看到过 ...

当时火绒吹的天花乱坠，说什么内存加速就是TDT，还什么接入vPRO平台，结果没几天，扫描加速就变成使用DirectX方式渲染，来加速扫描了，完全看不到TDT身影。

整个火绒本地没见过一个TDT模块，也不要说什么融入已知模块，因为已知模块和引擎以及驱动中都没有TDT的相关字符串，也没有PMU字符串。

扫描的时候占用巨大的GPU使用率是因为DirectX技术调用GPU渲染导致的，而已知的MD和ESET在完全激活TDT的情况下，运行扫描是看不到GPU使用率有大幅波动的

这也是现在火绒对TDT只字不提的原因之一？或许是我才疏学浅，反正我是没在火绒6.0身上找到火绒使用TDT的任何线索

早上起来不刷牙

ddxuchen 发表于 2025-2-22 23:57
感觉 NPU 其实和 GPU 没啥差别，算是同一类东西​​​

主要是给核显本、一体机、NPU准备的吧，反正未来很长一段时间没什么软件支持NPU、NPU功耗也不高，拿来做杀毒加速很好的。  NPU现在轻薄本已经标配

驭龙

早上起来不刷牙 发表于 2025-2-23 22:52
依照火绒的本事，6.0末期做出TDT和NPU加速就不错了。5.0.70.0版搞出了凡DX11无条件支持GPU加速后，没记错 ...

然而，2022年的时候，火绒大肆宣传支持TDT，还有相关的视频介绍，结果后面直接弄成DX 11的渲染就完事，这宣传手法，我很困惑。

我认为火绒现在急需解决的是ADV误报问题，以及对新威胁的响应速度，而这些都可以通过云来解决，因此火绒当前最需要的是云，其他都没有这个重要，有了云的白名单和黑名单，无论是ADV的误报和新样本的拉黑，这些问题都迎刃而解。

我从未黑过火绒，我只是就事论事，没有云的安全软件，注定只是少数用户的选择