微软 中国网络攻击「网络安全-“微软+OpenAI”联手的新一站」

北京时间3月29日早间消息，据报道，微软推出一款新的人工智能对话工具Security Copilot（安全副驾），能够帮助网络安全团队防止黑客攻击，并且在遭遇攻击后进行处置。

微软最近发布了一批人工智能对话工具，被统称为Copilot（副驾）。美东时间周二，该公司介绍说，安全副驾使用了AI专业厂商OpenAI公司研发的GPT-4语言模型，以及网络安全领域的专业数据。

微软此举是为了利用这一工具帮助工作人员快速发现黑客攻击中不同证据之间的联系，比如一封可疑的电子邮件、一个流氓软件的文件，或是遭到攻击之后信息系统的残留现状等等。

多年来，微软和其他网安公司一直在使用机器学习技术来发现漏洞以及根除可疑行为。但上述最新的AI技术不仅可以加快分析速度，还能用英语大白话和用户对话，让AI或网安专家之外的人也能上手。

微软负责网络安全、合规、身份和隐私事务的副总裁Vasu Jakkal介绍说，目前美国缺乏从事网络安全的工作人员，所以这个工具来的正是时候。

Jakkal表示，疫情爆发以来，微软发现网络黑客攻击的数量激增增长，一旦用户单击网络钓鱼链接，黑客平均只需要花费1小时12分钟，就可以自由访问用户收件箱中的全部邮件。而在过去，搞定这种访问权限得要几周甚至几个月。

用户可以向安全副驾提出这样的问题，“我如何才能隔离已经被黑客攻破的设备？”用户也可以让安全副驾整理出网络攻击前后，所有发送或者接收到危险链接邮件的人员清单。安全副驾也能够轻松撰写有关黑客攻击发生和处置的报告总结。

据悉，微软首先会让一部分客户使用安全副驾，未来会逐步增加用户规模。Jakkal并未披露何时会大规模开放使用，以及第一批有哪些用户。

之前，微软内部有一些研究人员长期关注美国的网络攻击和网络犯罪集团，积累了大量数据，安全副驾在训练过程中使用了这些研究人员以及美国政府机构的数据。

如果要对攻击的黑客采取措施，安全副驾必须和微软其他的安全软件协同工作，未来微软也准备把安全副驾整合到其他的软件产品中。

今年以来，微软在生成式AI领域十分活跃，推出了许多产品，有些尚未成熟。在发布安全副驾时，微软也强调目前系统依然会出现一些错误。据报道，微软团队在演示安全副驾时，它提示自家的操作系统Windows 9存在一个缺陷，但实际上，微软并没有Windows 9。

安全副驾也能够从用户身上学习。用户可以进行个人隐私设置，确定允许安全副驾采集的信息范围。Jakkal表示，如果用户允许安全副驾采集数据，微软可以利用这些数据，去帮助其他客户。