“通缉令”画风回归AVL SDK引擎每周升级通告

     AVL SDK本周更新通告发布后，有网友评论说，熟悉通缉令画风又回归了

      二十多年以来，安天雷达不动的事情无疑就是AVL SDK反病毒引擎得库升级，从开始得每天升级1次，后来频度提高到1小时升级1次，最后综合客户和引擎生态伙伴得要求，稳定到例行2小时升级1次，有重大威胁紧急升级。发布AVL SDK的每周更新内容，是两年前开始的，每周六发布，是希望打开反病毒引擎的黑匣子，更多让用户看到最新的病毒/恶意代码信息。
就在几周前，有用户反馈病毒更新通告“内容干燥单调”，缺少阅读价值和知识含量，如果能把当周最需要关注的重点病毒进一步说明一下就好了。因此从第115期（2025年3 月29日发布）开始增加了“本周需重点防范病毒家族”内容，如图2

图2

      没想到的是，此内容后获得的最多反馈 “每周重点病毒的形象为什么失去了“安天病毒通缉令”的神采？” 这就不得不说一下：将病毒转化为的妖魔鬼怪的形象，确实是安天开创的。这段故事可以参见“十三来我们通缉病毒”（链接），每年病毒通缉令的形象都是由工业设计组猛子带队手绘的。在去年大模型建设的浪潮中，听闻SEAK恐吓说 AI可以替代3/5的人力的恐吓后，工业设计组率先实验以原画为基础进行训练，用大模型生成同风格的内容，并取得了成功。安天今年的威胁通缉令扑克的图案，其中较大比例都是AI辅助生成的。
      由于我们的GPU算力严重不足，很快相关的卡就被样本检测训练的部署抽走了。因此，一直没有对病毒百科中的更多病毒形象进行更新。在每周病毒要增加形象的时候，工业设计组开始重新部署和训练病毒形象的生成。另人意外的是，再训练后画风就开始跑遍。概括来说，就是一点也不像猛子画的。

猛子的原画风格

模型跑偏后输出的风格

     于是就让让研发大模型的澜砥组和工设组继续调平台。维护更新通告的工程师用外部的AI平台临时生图。于是就有了几期“荒腔走板”的图示。

AI的临时生图

     两周前，平台还是没调好，于是工程师用历史通缉令的图做参考，用第三方平台生成。在我们感觉看起来都差不多的时候，SEAK说：“很明显这个鱼鳞过于整齐，没有找到猛子原画的精髓。”如图4

图4

     到本周，接到工业设计组的通知，平台已经可以正常输出了，病毒形象也终于回归了“猛子”风格。

图5

从决策树到今天的澜砥大模型。过去25年，我们坚定的推动了威胁检测分析的特征工程与知识工程的自动化。
也许一切可以赋能工程技术的，也可以赋能艺术创造。
因为工程也是一种艺术。