微软推出 GPT-4 驱动的网络安全 AI 助手 Security Copilot

3月29日消息:在宣布为 Office 应用提供 AI 驱动的 Copilot 助手后，微软现在将注意力转向网络安全。微软 Security Copilot 是网络安全专业人士的新助手，旨在帮助防御者识别违规行为，并更好地理解他们每天获得的海量信号和数据。

图片来自Microsoft

由 OpenAI 的 GPT- 4 生成性人工智能和微软自己的安全专用模型提供支持，Security Copilot 看起来像一个简单的对话框，就像其他聊天机器人一样。你可以问「我的企业里有哪些安全事件？」，它就会总结出这些事件。但在幕后，它正在利用微软在其威胁情报收集和安全特定技能中每天收集的 65 万亿个信号，让安全专家追踪风险。

微软 Security Copilot 的设计是为了协助安全分析师的工作，而不是取代它——甚至还包括一个供同事合作和分享信息的便签板功能。安全专业人员可以使用 Security Copilot 帮助进行事件调查，或快速总结事件并帮助进行报告。

Security Copilot 支持自然语言输入，因此安全专家可以要求对某一特定漏洞进行总结，输入文件、URL 或代码片段进行分析，或者要求从其他安全工具中获取事件和警报信息。所有的提示和、回复都会被保存，所以对调查人员来说有一个完整的审计跟踪。

与 Bing 一样，当安全研究人员询问最新漏洞的信息时，微软也在清楚地寻找结果。微软正在使用来自网络安全和基础设施安全局、国家标准和技术研究所的漏洞数据库以及微软自己的威胁情报数据库的信息。

不过，这并不意味着微软的 Security Copilot 会永远正确。微软人工智能安全架构师 Chang Kawaguchi 说：「我们知道有时这些模型会出错，所以我们提供相应功能，确保我们有正确的反馈。这个反馈循环比在 Bing 上发现的大拇指向上或向下要多得多。它比这更复杂一些。