微軟在其安全工具箱中增加另一種由人工智能驅動的裝備,今天宣佈微軟安全領航員(SecurityCopilot)處於內部預覽階段。旨在讓安全專業人員"看到他們環境中正在發生的事情,從現有的情報中學習,關聯威脅活動,並以機器的速度做出更明智、高效的決定"。
據微軟描述,Security Copilot在Azure的超大規模架構上運行,它將OpenAI的GPT4提供的大語言模型與微軟建立的安全特定模型相結合,以提供"企業級的安全和符合隱私的體驗"。
當Security Copilot收到安全專業人員的提示時,它就會利用安全專用模型的全部力量來部署技能和查詢,從而最大限度地發揮最新大型語言模型能力的價值。而這對於一個安全用例來說是獨一無二的,新的網絡訓練模型增加一個學習系統來創建和調整新的技能。然後,Security Copilot可以幫助捕捉其他方法可能錯過的東西,並增強分析員的工作。在一個典型的事件中,這種提升可以轉化為檢測質量、響應速度和加強安全態勢的能力方面的收益。
安全領航員並不總是能做對所有事情,AI生成的策略可能包含紕漏甚至錯誤。但Security Copilot是一個閉環學習系統,這意味著它在不斷地向用戶學習,並通過直接內置在工具中的反饋功能給他們提供明確的反饋。隨著我們不斷從這些互動中學習,我們正在調整它的反應,以創造更連貫、相關和有用的答案。
Security Copilot將與微軟的安全產品整合,並隨著時間的推移,將擴展到包括"一個不斷增長的生態系統"的第三方產品。
你可以在Introducing Microsoft Security Copilot網站上解更多關於Microsoft Security Copilot的信息並觀看演示:
https://www.microsoft.com/en-us/security/business/ai-machine-learning/microsoft-security-copilot