3 月 29 日訊息,在宣佈為 Office 應用程式提供人工智慧驅動的 Copilot 助理後,微軟現在將注意力轉向網路安全。
微軟推出了一款新的人工智慧助手,名為 Security Copilot,專門為網路安全專業人士提供協助。這款助手可以幫助防禦者識別網路入侵,更能理解每天收集到的海量訊號和數據。
Security Copilot 的核心技術是 OpenAI 的 GPT-4 生成式人工智慧和微軟自己的安全專用模型。 Security Copilot 看起來像一個簡單的對話框,就像其他的聊天機器人一樣。你可以問“我企業裡有哪些安全事件?”,它就會給你一個摘要。但在幕後,它利用了微軟每天收集到的 65 兆個訊號,以及安全領域的專業技能,讓安全專業人士追蹤威脅。
Security Copilot 的設計目的是輔助而不是取代安全分析師的工作,並且還包括一個便籤板功能,讓同事們可以協作和分享資訊。安全專業人士可以使用 Security Copilot 來進行事件調查或快速總結事件並協助進行報告。
Security Copilot 接受自然語言輸入,所以安全專業人士可以詢問某個特定漏洞的概要,輸入檔案、網址或程式碼片段進行分析,或從其他安全工具中取得事件和警報資訊。所有的提問和回答都會被保存,所以調查者可以有完整的審計記錄。
結果可以被固定和總結到一個共享的工作空間,這樣同事們就可以一起進行威脅分析和調查。
Security Copilot 最有趣的一個方面是提示書(prompt book)功能。它本質上是一組步驟或自動化功能,可以打包成一個單一的易用按鈕或 prompt。比方說,可以有一個共享的 prompt 來對一個腳本進行逆向工程,這樣安全研究人員就不用等待他們團隊中的某個人來執行這種類型的分析。甚至可以使用 Security Copilot 來建立一個 PowerPoint 投影片,概述事件和攻擊向量。
就像 Bing 一樣,當安全研究人員詢問最新漏洞資訊時,微軟也會清楚標示結果來源。微軟使用了來自網路安全與基礎設施安全局、國家標準與技術研究院的漏洞資料庫以及微軟自己的威脅情報資料庫中的資訊。
但這並不代表微軟的 Security Copilot 總是正確的。 「我們知道有時這些模型會出錯,所以我們提供了確保我們有反饋的能力,」微軟人工智慧安全架構師 Chang Kawaguchi 說,反饋循環比 Bing 上的讚或踩要複雜得多。 「因為它可能有很多種錯誤方式,」Kawaguchi 解釋說。微軟將讓用戶回答到底哪裡出錯了,以便更好地理解任何錯誤。
雖然微軟的 Security Copilot 看起來像 Bing 一樣的聊天機器人,但該公司將其限制在與安全性相關的查詢上。你不能在這裡獲取最新的天氣信息,也不能問它最喜歡的顏色是什麼。
據IT之家了解,微軟今天開始向「幾個客戶」提供新的 Security Copilot 預覽版,官方並未公佈更廣泛地推出這個技術的日期。
以上是微軟宣布推出 Security Copilot:為網路安全專家量身打造的 GPT-4 AI 助手的詳細內容。更多資訊請關注PHP中文網其他相關文章!