3月29日，微軟宣布為 Office 應(yīng)用程序提供人工智能驅(qū)動(dòng)的 Copilot 助手后，現(xiàn)在將注意力轉(zhuǎn)向網(wǎng)絡(luò)安全。推出了全新的Microsoft Security Copilot是網(wǎng)絡(luò)安全專業(yè)人員的新助手，旨在幫助防御者識(shí)別漏洞并更好地了解他們每天可用的大量信號(hào)和數(shù)據(jù)。
由 OpenAI 的 GPT-4 生成人工智能和微軟自己的安全特定模型提供支持，Security Copilot 看起來(lái)像一個(gè)簡(jiǎn)單的提示框，就像任何其他聊天機(jī)器人一樣。你可以問(wèn)“我的企業(yè)有哪些安全事件？” 它將總結(jié)它們。但在幕后，它正在利用 Microsoft 在其威脅情報(bào)收集和安全特定技能中每天收集的 65 萬(wàn)億個(gè)信號(hào)，讓安全專業(yè)人員追捕威脅。
Microsoft Security Copilot 旨在協(xié)助安全分析師的工作，而不是取代它 – 甚至包括供同事協(xié)作和共享信息的記事板部分。安全專業(yè)人員可以使用 Security Copilot 來(lái)幫助進(jìn)行事件調(diào)查或快速總結(jié)事件并幫助進(jìn)行報(bào)告。
Security Copilot 接受自然語(yǔ)言輸入，因此安全專業(yè)人員可以要求提供特定漏洞的摘要、輸入文件、URL 或代碼片段以供分析——或者要求來(lái)自其他安全工具的事件和警報(bào)信息。所有提示和響應(yīng)都已保存，因此調(diào)查人員可以進(jìn)行完整的審計(jì)跟蹤。
結(jié)果可以固定并匯總到一個(gè)共享的工作區(qū)中，這樣同事們就可以進(jìn)行相同的威脅分析和調(diào)查?！斑@就像為調(diào)查人員提供單獨(dú)的工作空間和共享筆記本，能夠宣傳你正在做的事情，”微軟人工智能安全架構(gòu)師 Chang Kawaguchi 在接受 The Verge 采訪時(shí)說(shuō)。
Security Copilot 最有趣的方面之一是提示簿功能。它本質(zhì)上是一組步驟或自動(dòng)化，人們可以將它們捆綁到一個(gè)易于使用的按鈕或提示中。這可能涉及對(duì)腳本進(jìn)行逆向工程的共享提示，這樣安全研究人員就不必等待他們團(tuán)隊(duì)中的某個(gè)人來(lái)執(zhí)行此類分析。您甚至可以使用 Security Copilot 創(chuàng)建概述事件和攻擊媒介的 PowerPoint 幻燈片。
與 Bing 非常相似，當(dāng)安全研究人員詢問(wèn)有關(guān)最新漏洞的信息時(shí)，Microsoft 也會(huì)清楚地獲取結(jié)果。微軟使用的信息來(lái)自網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局、美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院的漏洞數(shù)據(jù)庫(kù)以及微軟自己的威脅情報(bào)數(shù)據(jù)庫(kù)。
不過(guò)，這并不意味著微軟的 Security Copilot 總能把事情做好?！拔覀冎烙袝r(shí)這些模型會(huì)出錯(cuò)，因此我們提供了確保我們獲得反饋的能力，”Kawaguchi 說(shuō)。反饋循環(huán)比 Bing 上的點(diǎn)贊或反對(duì)要復(fù)雜得多。“它比那更復(fù)雜一點(diǎn)，因?yàn)樗泻芏嗫赡艹鲥e(cuò)的方式，”川口解釋道。微軟會(huì)讓用戶準(zhǔn)確回答問(wèn)題所在，以便更好地理解任何幻覺(jué)。
“我認(rèn)為沒(méi)有人能保證零幻覺(jué)，但我們正在努力通過(guò)公開(kāi)來(lái)源、提供反饋以及將其基于您自己背景的數(shù)據(jù)等方式來(lái)確保人們能夠理解和驗(yàn)證他們看到的數(shù)據(jù)，”Kawaguchi 說(shuō)。“在其中一些示例中，沒(méi)有正確答案，因此對(duì)于組織和進(jìn)行調(diào)查的個(gè)人來(lái)說(shuō)，獲得概率答案要好得多?！?/p>
雖然微軟的 Security Copilot 看起來(lái)像 Bing 一樣的提示和聊天機(jī)器人界面，但該公司已將其限制為僅用于與安全相關(guān)的查詢。您將無(wú)法在此處獲取最新的天氣信息或詢問(wèn) Security Copilot 它最喜歡的顏色是什么?！斑@不是必應(yīng)，”川口說(shuō)?！拔覀儾徽J(rèn)為這是一種聊天體驗(yàn)。我們真的認(rèn)為它更像是一種筆記本體驗(yàn)，而不是自由聊天或通用聊天機(jī)器人?！?/p>
Security Copilot 是微軟大力推動(dòng) AI 的最新例子。Microsoft 365 Copilot 感覺(jué)它將永遠(yuǎn)改變 Office 文檔，而微軟擁有的 GitHub 正在將其自己的 Copilot 增強(qiáng)為一個(gè)更健談的助手，以幫助開(kāi)發(fā)人員創(chuàng)建代碼。微軟似乎并沒(méi)有放慢其 Copilot 野心，因此我們很可能會(huì)看到這種 AI 助手技術(shù)出現(xiàn)在公司的軟件和服務(wù)中。
微軟今天開(kāi)始與“少數(shù)客戶”一起預(yù)覽這個(gè)新的 Security Copilot，公司沒(méi)有考慮更廣泛地推出它的日期。“我們還沒(méi)有討論全面上市的時(shí)間表，”川口說(shuō)?！捌渲泻艽笠徊糠质顷P(guān)于學(xué)習(xí)和負(fù)責(zé)任地學(xué)習(xí)，所以我們認(rèn)為重要的是將它提供給一小群人并開(kāi)始學(xué)習(xí)過(guò)程并使其成為最好的產(chǎn)品并確保我們負(fù)責(zé)任地交付它。 ”
原創(chuàng)文章，作者：蘋果派，如若轉(zhuǎn)載，請(qǐng)注明出處：http://m.rponds.cn/article/570596.html
