網(wǎng)絡(luò)安全人員往往要管理很多工具，和來自多個來源的海量數(shù)據(jù)。近日微軟宣布推出了Security Copilot，這款新工具旨在通過AI助手簡化網(wǎng)絡(luò)安全人員的工作，幫助他們應(yīng)對安全威脅。

Copilot利用基于OpenAI的GPT-4最新技術(shù)，讓網(wǎng)絡(luò)安全人員能夠就當(dāng)前影響環(huán)境的安全問題提問并獲得答案，甚至可以直接整合公司內(nèi)部的知識，為團(tuán)隊(duì)提供有用的信息，從現(xiàn)有信息中進(jìn)行學(xué)習(xí)，將當(dāng)前威脅活動與其他工具數(shù)據(jù)相關(guān)聯(lián)，提供最新的信息。

微軟在這款工具中結(jié)合了OpenAI大型語言模型的強(qiáng)大功能，使其能夠理解提出的問題，總結(jié)出由公司網(wǎng)絡(luò)安全團(tuán)隊(duì)和外部數(shù)據(jù)生成的威脅報告，以及微軟自己的威脅分析。微軟表示，模型是由100多個不同的數(shù)據(jù)源提供信息的，每天接收超過65萬億個威脅信號。

專業(yè)人員借助Security Copilot可以利用AI助手，使用自然語言深入研究數(shù)據(jù)，從而快速調(diào)查重大事件。該工具可以利用其理解會話語言的能力來總結(jié)流程和事件，提供快速報告，使團(tuán)隊(duì)成員更快地跟上進(jìn)度。

例如，提示助手根據(jù)一組工具和事件為特定的、正在進(jìn)行的調(diào)查提供事件響應(yīng)報告。AI助手可以從這些工具中提取數(shù)據(jù)和信息，并根據(jù)給定的查詢?yōu)橛脩籼峁┱蟾婧推渌畔?，并顯示出來。然后，用戶可以改進(jìn)他們的提問，讓AI提供更多信息，更改顯示方式或者總結(jié)報告的方式、使用的工具、以及從中提取的事件信息。

Jakkal表示，該助手還可以通過使用微軟自己的全球威脅情報來預(yù)測和發(fā)現(xiàn)專業(yè)人士可能會遺漏的潛在威脅，找出異常情況。專業(yè)人士還能使用該工具擴(kuò)展自己的技能，例如對潛在的惡意腳本進(jìn)行逆向工程，并將信息發(fā)送給另一位同事，后者查看是否需要對其進(jìn)行標(biāo)記以供進(jìn)一步研究。

盡管這對于安全專業(yè)人員來說是一個非常有用的工具，但并非沒有缺陷。由于所有的Copilot工具都集成了GPT-4，微軟提示說，該工具并不能“總是把所有事情都做對”，對于Security Copilot來說也是如此。為了解決這個問題，微軟增加了一項(xiàng)功能，讓用戶對AI生成的響應(yīng)進(jìn)行報告，以便更好地進(jìn)行調(diào)整。

Gartner副總裁、知名分析師Avivah Litan表示：“Security Copilot要求用戶檢查輸出的準(zhǔn)確性，而不會給用戶任何關(guān)于輸出正確與否可能性的評分。用戶依賴輸出并假設(shè)這些輸出的內(nèi)容是正確的，鑒于我們正在談?wù)撈髽I(yè)安全，我們認(rèn)為這是一種不安全的方法?！?/p>

在微軟的演示中，AI的錯誤是良性的，但是在現(xiàn)實(shí)的調(diào)查中，AI可能會犯一個安全專家更難發(fā)現(xiàn)的錯誤，并且被忽視掉。Litan說：“在企業(yè)能夠安心地使用這些服務(wù)之前，還有很長的路要走?！?/p>

微軟一直在大舉收購以增強(qiáng)威脅檢測的能力，其中包括威脅管理公司RiskIQ和威脅分析公司Miburo。

這個AI助手與很多微軟安全產(chǎn)品進(jìn)行了本地集成，包括基于企業(yè)云的網(wǎng)絡(luò)威脅管理解決方案Sentinel，以及反惡意軟件解決方案Defender。該軟件目前提供了私人預(yù)覽版。