網(wǎng)絡(luò)安全人員往往要管理很多工具，和來(lái)自多個(gè)來(lái)源的海量數(shù)據(jù)。近日微軟宣布推出了Security Copilot，這款新工具旨在通過(guò)AI助手簡(jiǎn)化網(wǎng)絡(luò)安全人員的工作，幫助他們應(yīng)對(duì)安全威脅。

Copilot利用基于OpenAI的GPT-4最新技術(shù)，讓網(wǎng)絡(luò)安全人員能夠就當(dāng)前影響環(huán)境的安全問(wèn)題提問(wèn)并獲得答案，甚至可以直接整合公司內(nèi)部的知識(shí)，為團(tuán)隊(duì)提供有用的信息，從現(xiàn)有信息中進(jìn)行學(xué)習(xí)，將當(dāng)前威脅活動(dòng)與其他工具數(shù)據(jù)相關(guān)聯(lián)，提供最新的信息。

微軟在這款工具中結(jié)合了OpenAI大型語(yǔ)言模型的強(qiáng)大功能，使其能夠理解提出的問(wèn)題，總結(jié)出由公司網(wǎng)絡(luò)安全團(tuán)隊(duì)和外部數(shù)據(jù)生成的威脅報(bào)告，以及微軟自己的威脅分析。微軟表示，模型是由100多個(gè)不同的數(shù)據(jù)源提供信息的，每天接收超過(guò)65萬(wàn)億個(gè)威脅信號(hào)。

專業(yè)人員借助Security Copilot可以利用AI助手，使用自然語(yǔ)言深入研究數(shù)據(jù)，從而快速調(diào)查重大事件。該工具可以利用其理解會(huì)話語(yǔ)言的能力來(lái)總結(jié)流程和事件，提供快速報(bào)告，使團(tuán)隊(duì)成員更快地跟上進(jìn)度。

例如，提示助手根據(jù)一組工具和事件為特定的、正在進(jìn)行的調(diào)查提供事件響應(yīng)報(bào)告。AI助手可以從這些工具中提取數(shù)據(jù)和信息，并根據(jù)給定的查詢?yōu)橛脩籼峁┱?bào)告和其他信息，并顯示出來(lái)。然后，用戶可以改進(jìn)他們的提問(wèn)，讓AI提供更多信息，更改顯示方式或者總結(jié)報(bào)告的方式、使用的工具、以及從中提取的事件信息。

Jakkal表示，該助手還可以通過(guò)使用微軟自己的全球威脅情報(bào)來(lái)預(yù)測(cè)和發(fā)現(xiàn)專業(yè)人士可能會(huì)遺漏的潛在威脅，找出異常情況。專業(yè)人士還能使用該工具擴(kuò)展自己的技能，例如對(duì)潛在的惡意腳本進(jìn)行逆向工程，并將信息發(fā)送給另一位同事，后者查看是否需要對(duì)其進(jìn)行標(biāo)記以供進(jìn)一步研究。

盡管這對(duì)于安全專業(yè)人員來(lái)說(shuō)是一個(gè)非常有用的工具，但并非沒有缺陷。由于所有的Copilot工具都集成了GPT-4，微軟提示說(shuō)，該工具并不能“總是把所有事情都做對(duì)”，對(duì)于Security Copilot來(lái)說(shuō)也是如此。為了解決這個(gè)問(wèn)題，微軟增加了一項(xiàng)功能，讓用戶對(duì)AI生成的響應(yīng)進(jìn)行報(bào)告，以便更好地進(jìn)行調(diào)整。

Gartner副總裁、知名分析師Avivah Litan表示：“Security Copilot要求用戶檢查輸出的準(zhǔn)確性，而不會(huì)給用戶任何關(guān)于輸出正確與否可能性的評(píng)分。用戶依賴輸出并假設(shè)這些輸出的內(nèi)容是正確的，鑒于我們正在談?wù)撈髽I(yè)安全，我們認(rèn)為這是一種不安全的方法。”

在微軟的演示中，AI的錯(cuò)誤是良性的，但是在現(xiàn)實(shí)的調(diào)查中，AI可能會(huì)犯一個(gè)安全專家更難發(fā)現(xiàn)的錯(cuò)誤，并且被忽視掉。Litan說(shuō)：“在企業(yè)能夠安心地使用這些服務(wù)之前，還有很長(zhǎng)的路要走。”

微軟一直在大舉收購(gòu)以增強(qiáng)威脅檢測(cè)的能力，其中包括威脅管理公司RiskIQ和威脅分析公司Miburo。

這個(gè)AI助手與很多微軟安全產(chǎn)品進(jìn)行了本地集成，包括基于企業(yè)云的網(wǎng)絡(luò)威脅管理解決方案Sentinel，以及反惡意軟件解決方案Defender。該軟件目前提供了私人預(yù)覽版。