微軟正式將GPT-4引入安全，行業(yè)顛覆似乎來了
北京時間3月28日23:30，微軟安全開啟全球直播，重磅推出Microsoft Security Copilot——正式宣布將GPT-4引入網(wǎng)絡(luò)安全。
據(jù)微軟稱，Security Copilot將不斷學習和改進，提供對最先進的OpenAI模型的持續(xù)訪問，以支持要求苛刻的安全任務(wù)和應用程序。
同時，Security Copilot是全球首款真正意義上的AI安全產(chǎn)品，借助微軟龐大的全球威脅情報和每天數(shù)十萬億個信源提供的信息，以快速檢測、響應來幫助企業(yè)更好地應對當下日益嚴峻的網(wǎng)絡(luò)安全形勢。Security Copilot 還提供企業(yè)級安全和隱私合規(guī)體驗，因為它在 Microsoft Azure 的超大規(guī)?；A(chǔ)設(shè)施上運行。
值得注意的是，微軟在一開始就著重強調(diào)，Security Copilot的出現(xiàn)并非取代安全人員的工作，而是要輔助安全分析師更高效地輸出價值。例如安全專業(yè)人士可以使用 Security Copilot 來進行事件調(diào)查或快速總結(jié)事件并幫助進行報告。
正如微軟副總裁Vasu Jakkal所說的那樣，“安全始終以人為本，這就是Microsoft Secure的安全意義所在”。為了加強協(xié)作，Security Copilot還帶有一個便簽板功能，讓同事可以共享信息。
但是對于網(wǎng)絡(luò)安全行業(yè)來說，Security Copilot推出所帶來的影響不亞于一次地震。長久以來，網(wǎng)安行業(yè)一直在進行著一場不對稱的戰(zhàn)斗，資源有限的安全人員一直在于資源無限的攻擊者斗智斗勇。
因此，網(wǎng)安一直有一個夢想：引入AI來增強防御能力，如今這個夢想竟然真的就實現(xiàn)了。AI不僅是網(wǎng)絡(luò)攻擊者手中的利器，也可以成為安全防御者手中的堅盾。
某種程度上來說，Security Copilot的出現(xiàn)也將拉開全球網(wǎng)絡(luò)安全行業(yè)顛覆的序幕。如同現(xiàn)代安全顛覆傳統(tǒng)安全，以云和AI為核心的網(wǎng)絡(luò)安全體系也將帶來一次新的顛覆，再加上超大規(guī)模的威脅情報和信號，未來安全的發(fā)展更讓人們期待，也必將產(chǎn)生更多的機遇。
在微軟安全的網(wǎng)頁展示中，我們可以看到Security Copilot的強大。用戶可以向 Security Copilot 詢問特定時間段內(nèi)的可疑用戶登錄情況；甚至可以使用它來創(chuàng)建概述事件及其攻擊鏈的 PowerPoint 演示文稿；還可以接受文件、URL 和代碼片段進行分析。同時，Security Copilot還提供了可視化的工具，安全人員能夠讓機器人一鍵生成演示文件，展示安全威脅的路徑。
Security Copilot的優(yōu)勢
Security Copilot繼續(xù)沿用了類似ChatGPT的問答模式，用戶只需自然語言向 Security Copilot 提問并獲得可操作的回復，其核心技術(shù)是 OpenAI 的 GPT-4 生成式人工智能和微軟自己的安全專用模型。它使安全團隊能夠更有效地管理復雜的安全情況，其主要目標是通過加快威脅情報匯總和解釋來增強安全分析師的能力，使他們能夠在分析網(wǎng)絡(luò)流量時更快地發(fā)現(xiàn)惡意活動。
微軟將Security Copilot的優(yōu)勢歸納為以下三類：
1、簡化工作，提升效率
網(wǎng)絡(luò)攻擊的隱蔽性和復雜性是攻擊者成功的秘訣之一，也是讓企業(yè)安全人員無比頭大的地方。Security Copilot 將通過總結(jié)和理解威脅情報來簡化復雜性并增強安全團隊的能力，幫助防御者看穿網(wǎng)絡(luò)流量的噪音并識別惡意活動。Security Copilot將來自多個來源的數(shù)據(jù)綜合為清晰、可操作的見解，并在幾分鐘而不是幾小時或幾天內(nèi)響應事件，極大地縮短了安全事件響應時間。
2、提前發(fā)現(xiàn)網(wǎng)絡(luò)安全威脅
AI的優(yōu)勢之一就是能夠具備人類無法實現(xiàn)的超常規(guī)分析能力，僅僅依靠一些隱藏極深的攻擊痕跡，就可以發(fā)現(xiàn)攻擊者的信號，并提示網(wǎng)絡(luò)安全人員及早處理。Security Copilot 具有Microsoft龐大的全球威脅情報，將通過關(guān)聯(lián)威脅活動信號并在檢查攻擊數(shù)據(jù)時建立正確的連接來協(xié)助檢測以前被忽視的威脅。它還將幫助安全團隊通過關(guān)聯(lián)和匯總攻擊數(shù)據(jù)、確定事件的優(yōu)先級并推薦最佳行動方案來及時及時補救各種威脅，從而發(fā)現(xiàn)其他人遺漏的信息。
3、緩解人才缺口問題
隨著網(wǎng)絡(luò)攻擊日益頻發(fā)，全球網(wǎng)絡(luò)安全人才缺口已經(jīng)達到了驚人的340萬，行業(yè)人才匱乏大大制約了網(wǎng)絡(luò)安全行業(yè)的發(fā)展。企業(yè)安全團隊的能力也始終受到團隊規(guī)模和人類注意力的限制。Security Copilot 能夠回答從基本到復雜的安全相關(guān)問題，從而提高防御者的技能。Security Copilot 不斷從用戶交互中學習，適應企業(yè)偏好，并就最佳行動方案向防御者提供建議，以實現(xiàn)更安全的結(jié)果。
Security Copilot持續(xù)成長的能力
Security Copilot更強大的地方在于無限的成長能力，微軟將其描述為“一套不斷增長的特定安全技能”。它還集成了來自其他 Microsoft 安全工具（包括 Sentinel、Defender 和 Intune）的數(shù)據(jù)和見解，為每個組織提供自定義指導。
Security Copilot 將不斷學習和改進，以幫助確保安全團隊使用有關(guān)攻擊者、他們的策略、技術(shù)和程序的最新知識進行操作。它對威脅的可見性由客戶組織的安全數(shù)據(jù)和 Microsoft 龐大的威脅分析足跡提供支持。
有意思的是，當安全研究人員詢問最新漏洞信息時，微軟也會清楚地標明結(jié)果來源。微軟使用了來自網(wǎng)絡(luò)安全與基礎(chǔ)設(shè)施安全局、國家標準與技術(shù)研究院的漏洞數(shù)據(jù)庫以及微軟自己的威脅情報數(shù)據(jù)庫中的信息。
但這并不意味著微軟的 Security Copilot 總是正確的?！拔覀冎烙袝r候這些模型會出錯，所以我們提供了確保我們有反饋的能力，”微軟人工智能安全架構(gòu)師 Chang Kawaguchi 說，反饋循環(huán)比 Bing 上的贊或踩要復雜得多?！耙驗樗赡苡泻芏喾N錯誤方式，”Kawaguchi 解釋說。微軟將讓用戶回答到底哪里出錯了，以便更好地理解任何錯誤。
