3月29日消息，在宣布為Office應(yīng)用提供人工智能驅(qū)動(dòng)的Copilot助手后，微軟現(xiàn)在將注意力轉(zhuǎn)向網(wǎng)絡(luò)安全。
微軟推出了一款新的人工智能助手，名為SecurityCopilot，專門為網(wǎng)絡(luò)安全專業(yè)人士提供幫助。這款助手可以幫助防御者識(shí)別網(wǎng)絡(luò)入侵，更好地理解每天收集到的海量信號(hào)和數(shù)據(jù)。
SecurityCopilot的核心技術(shù)是OpenAI的GPT-4生成式人工智能和微軟自己的安全專用模型。SecurityCopilot看起來像一個(gè)簡單的對(duì)話框，就像其他的聊天機(jī)器人一樣。你可以問“我企業(yè)里有哪些安全事件？”，它就會(huì)給你一個(gè)概要。但在幕后，它利用了微軟每天收集到的65萬億個(gè)信號(hào)，以及安全領(lǐng)域的專業(yè)技能，讓安全專業(yè)人士能夠追蹤威脅。
SecurityCopilot接受自然語言輸入，所以安全專業(yè)人士可以詢問某個(gè)特定漏洞的概要，輸入文件、網(wǎng)址或代碼片段進(jìn)行分析，或者從其他安全工具中獲取事件和警報(bào)信息。所有的提問和回答都會(huì)被保存，所以調(diào)查者可以有完整的審計(jì)記錄。
結(jié)果可以被固定和總結(jié)到一個(gè)共享的工作空間，這樣同事們就可以一起進(jìn)行威脅分析和調(diào)查。
SecurityCopilot最有趣的一個(gè)方面是提示書（promptbook）功能。它本質(zhì)上是一組步驟或自動(dòng)化功能，可以打包成一個(gè)單一的易用按鈕或prompt。比如說，可以有一個(gè)共享的prompt來對(duì)一個(gè)腳本進(jìn)行逆向工程，這樣安全研究人員就不用等待他們團(tuán)隊(duì)中的某個(gè)人來執(zhí)行這種類型的分析。甚至可以使用SecurityCopilot來創(chuàng)建一個(gè)PowerPoint幻燈片，概述事件和攻擊向量。
就像Bing一樣，當(dāng)安全研究人員詢問最新漏洞信息時(shí)，微軟也會(huì)清楚地標(biāo)明結(jié)果來源。微軟使用了來自網(wǎng)絡(luò)安全與基礎(chǔ)設(shè)施安全局、國家標(biāo)準(zhǔn)與技術(shù)研究院的漏洞數(shù)據(jù)庫以及微軟自己的威脅情報(bào)數(shù)據(jù)庫中的信息。
但這并不意味著微軟的SecurityCopilot總是正確的。“我們知道有時(shí)候這些模型會(huì)出錯(cuò)，所以我們提供了確保我們有反饋的能力，”微軟人工智能安全架構(gòu)師ChangKawaguchi說，反饋循環(huán)比Bing上的贊或踩要復(fù)雜得多。“因?yàn)樗赡苡泻芏喾N錯(cuò)誤方式，”Kawaguchi解釋說。微軟將讓用戶回答到底哪里出錯(cuò)了，以便更好地理解任何錯(cuò)誤。
雖然微軟的SecurityCopilot看起來像Bing一樣的聊天機(jī)器人，但該公司將其限制在與安全有關(guān)的查詢上。你不能在這里獲取最新的天氣信息，也不能問它最喜歡的顏色是什么。
據(jù)IT之家了解，微軟今天開始向“幾個(gè)客戶”提供新的SecurityCopilot預(yù)覽版，官方并未公布更廣泛地推出這個(gè)技術(shù)的日期。
