bingdadaDoppel利用OpenAI GPT-5和强化微调（RFT）技术，构建了新一代AI防御系统，将分析师工作负载降低80%，威胁处理能力提升3倍，响应时间从数小时缩短至数分钟，有效应对深度伪造和网络冒充攻击。
2025年10月28日 —— 在数字化时代，一个假冒网站可以在不到一小时内完成上线、瞄准数千用户并消失。对于攻击者而言，这段时间足以造成实质性损害。而借助生成式AI工具，他们甚至能同时创建数百个类似的攻击据点。 Doppel正是为此而生。这家专注于深度伪造和网络冒充防御的初创公司，很快意识到AI让威胁的规模化变得无限可能。攻击者不再需要手动设计诈骗方案，他们能在几秒内生成无数变种的钓鱼工具包、仿冒域名和冒充账户。 “钓鱼攻击的损害可以在几分钟内通过社交媒体和消息渠道蔓延。以几乎零成本生成无限说服力的能力，彻底改变了游戏规则。”
——Rahul Madduluri，Doppel联合创始人兼CTO
为了保持领先，Doppel开发了一套基于OpenAI GPT-5和o4-mini模型的新型社会工程防御系统。该平台能够自主检测、分类并下架威胁，将分析师工作负载降低80%，威胁处理能力提升3倍，响应时间从数小时缩短至数分钟。
传统的数字风险保护依赖人工手动审查冒充网站、钓鱼域名和社交媒体资料。Doppel发现，随着攻击者开始自动化运营，以比人类评估更快的速度在多渠道发起威胁，这种模式正在失效。 “我们的系统需要处理持续不断的信号流，从噪声中识别真正的威胁。一旦检测到威胁，在损害发生前只有极短的操作窗口。利用AI自动化决策是公司最大的突破之一，使我们能以互联网的规模和速度对抗攻击。”
——Rahul Madduluri，Doppel联合创始人兼CTO 这种速度对Doppel的客户至关重要——他们无法承受等待数小时来确认威胁的代价。Doppel的系统利用OpenAI模型进行推理，并通过强化微调（RFT）的结构化反馈循环持续优化模型，实现大多数威胁的自动分类。在RFT中，人工反馈被用作分级示例，帮助模型学会自主做出一致且可解释的决策。
Doppel的LLM驱动管道位于其检测堆栈的中心。信号经过采集和过滤后，系统执行一系列目标推理任务：推理潜在威胁、确认意图并驱动分类决策。每个阶段都旨在平衡速度、准确性和一致性，同时将分析师聚焦在需要人类判断的边缘案例。
信号过滤与特征提取：Doppel系统每天处理数百万个域名、URL和账户。结合启发式规则和OpenAI o4-mini，过滤噪声并提取结构化特征，指导后续模型评估。 2. 并行威胁确认：每个信号通过多个专为不同威胁分析类型设计的GPT-5提示进行并行处理。这些提示评估冒充风险、品牌滥用或社会工程模式等因素。 3. 威胁分类：o4-mini的RFT版本综合前期确认结果，分配结构化标签——恶意、良性或模糊——并保持生产级一致性。 4. 最终验证：第二次GPT-5处理验证模型决策并生成自然语言理由。若置信度超过阈值，系统自动启动执行措施。 5. 人工审查：低置信度或冲突结果转交分析师处理。他们的决策被记录并反馈到RFT循环中，持续提升模型一致性。
Doppel从最初的LLM增强检测管道中已获得显著收益，但当面对同一威胁可能因分析师不同而被不同判断的情况时，一致性成为瓶颈。 “RFT带来的一个真正好处是让模型的决策更加一致。”
——Kiran Arimilli，Doppel软件工程师 为了建立这种一致性，Doppel使用自身分析师数据作为反馈源应用RFT。每个将域名分类为恶意、良性或模糊的决策都成为分级示例。这些标记示例训练模型复制专家判断，即使在模糊的边缘案例上也是如此。 与OpenAI的应用工程团队密切合作，Doppel设计了评分函数，不仅评估准确性，还评估解释质量——奖励那些推理清晰而不仅是正确的模型。通过将分析师反馈转化为结构化训练数据，Doppel展示了RFT如何使自动化检测更加一致和可靠。
超参数调整和迭代评估使模型接近人类水平的一致性。但对Doppel而言，完成自动化的最后一英里还意味着让决策立即可理解。 现在，每个自动下架操作都附带AI生成的理由说明，解释为何移除该威胁。这为客户提供了即时洞察，了解行动背后的原因——这曾经需要分析师介入才能完成。 这种可见性增强了信任，这对Doppel的用户至关重要。看到不仅采取了什么行动，还有为什么采取行动，让团队有信心快速响应，并能在内部或向利益相关者解释这些决策。
分析师工作负载降低80%：自动化处理大部分常规威胁，释放人力专注于高价值边缘案例。
威胁处理能力提升3倍：LLM驱动管道并行处理，显著提高吞吐量。
响应时间从小时级降至分钟级：自动检测与执行闭环，在损害扩散前拦截。
Doppel的案例展示了AI如何在网络安全领域实现从被动响应到主动防御的转变。通过结合GPT-5的强大推理能力和RFT的结构化学习机制，Doppel不仅提高了防御效率，更重要的是建立了一个可持续进化的系统。 随着攻击者不断利用AI工具提升攻击速度和规模，Doppel的实践为行业提供了一个可复制的范式：用AI对抗AI，用自动化应对自动化，同时保持人类监督的核心地位。未来，这种“人机协作”的防御模式将成为数字安全的新常态。
Bingdada 是一个专注 SEO、GEO（生成式引擎优化）与 AEO（答案引擎优化）的内容平台，由资深内容编辑、SEO 技术工程师与 AI 研究专家组成的团队持续运营。我们追踪搜索引擎与生成式 AI 的最新动态，为读者提供准确、实用、可落地的方法论与行业洞察。 编辑团队：内容策划 · 技术编辑 · AI 研究组 网站：bingdada.com © 2026 Bingdada. 保留所有权利。
SEO & GEO 技术探索者，专注于搜索引擎优化和生成式引擎优化。
OpenAI因模型网络能力逼近关键门槛而调整开发策略，强调安全需贯穿训练全周期。文章解析其技术升级，并对比国内AI安全建设路径。
OpenAI与CodeAI宣布合作，通过ChatGPT for Teens及系列教育项目，弥合青少年AI使用与理解之间的鸿沟，培养具备批判性思维和负责任的AI原生一代。
Stampli 通过整合 OpenAI 的 Codex 与 ChatGPT Work，将产品发布工时压缩 68%，并构建了日常 AI 驱动营销系统。本文深入分析其工作流、角色转变及对国内 B2B 营销的借鉴意义。
获取最新的 SEO 与 GEO 技术资讯。
我们尊重您的隐私，随时可以取消订阅。
