Microsoft annonce Security : un assistant IA GPT-4 conçu pour les experts en cybersécurité

Actualité du 29 mars : Après avoir annoncé l'assistant Copilot basé sur l'intelligence artificielle pour les applications Office, Microsoft se tourne désormais vers la cybersécurité.

Microsoft a lancé un nouvel assistant d'intelligence artificielle appelé Security Copilot, conçu pour aider les professionnels de la cybersécurité. Cet assistant aide les défenseurs à identifier les intrusions sur le réseau et à mieux comprendre les grandes quantités de signaux et de données collectées chaque jour.

La technologie de base de Security Copilot est l’intelligence artificielle générative GPT-4 d’OpenAI et le modèle spécifique à la sécurité de Microsoft. Security Copilot ressemble à une simple boîte de dialogue, comme les autres chatbots. Vous pouvez demander « Quels incidents de sécurité se sont produits dans mon organisation ? » et cela vous donnera un résumé. Mais en coulisses, il exploite les 65 000 milliards de signaux que Microsoft collecte chaque jour, ainsi que son expertise en matière de sécurité, pour permettre aux professionnels de la sécurité de suivre les menaces.

Security Copilot est conçu pour compléter, et non remplacer, le travail des analystes de sécurité, et comprend également une fonction de tableau collant qui permet aux collègues de collaborer et de partager des informations. Les professionnels de la sécurité peuvent utiliser Security Copilot pour mener des enquêtes sur les incidents ou résumer rapidement les incidents et faciliter la création de rapports.

Security Copilot accepte la saisie en langage naturel, afin que les professionnels de la sécurité puissent demander un résumé d'une vulnérabilité spécifique, saisir des fichiers, des URL ou des extraits de code pour analyse, ou obtenir des informations sur les événements et les alertes à partir d'autres outils de sécurité. Toutes les questions et réponses sont enregistrées afin que les enquêteurs disposent d'un dossier d'audit complet.

Les résultats peuvent être épinglés et résumés dans un espace de travail partagé afin que les collègues puissent effectuer ensemble des analyses et des enquêtes sur les menaces.

L'un des aspects les plus intéressants de Security Copilot est la fonction de réservation rapide. Il s’agit essentiellement d’un ensemble d’étapes ou de fonctions automatisées qui peuvent être regroupées dans un seul bouton ou une seule invite facile à utiliser. Par exemple, il pourrait y avoir une invite partagée pour l'ingénierie inverse d'un script afin que les chercheurs en sécurité n'aient pas à attendre qu'un membre de leur équipe effectue ce type d'analyse. Vous pouvez même utiliser Security Copilot pour créer une diapositive PowerPoint décrivant les incidents et les vecteurs d'attaque.

Tout comme Bing, lorsque les chercheurs en sécurité demandent les dernières informations sur les vulnérabilités, Microsoft indique clairement la source des résultats. Microsoft a utilisé des informations provenant de bases de données de vulnérabilités de la Cybersecurity and Infrastructure Security Agency, du National Institute of Standards and Technology et de la propre base de données de Microsoft sur les menaces.

Mais cela ne signifie pas que Security Copilot de Microsoft a toujours raison. "Nous savons que ces modèles peuvent parfois mal tourner, c'est pourquoi nous offrons la possibilité de nous assurer d'avoir des retours", a déclaré Chang Kawaguchi, architecte de sécurité IA chez Microsoft. La boucle de retour d'information est bien plus complexe qu'un simple "j'aime" ou "je n'aime pas" sur Bing. "Parce qu'il y a tellement de raisons pour que ça tourne mal", explique Kawaguchi. Microsoft laissera les utilisateurs répondre exactement à ce qui n'a pas fonctionné pour mieux comprendre les erreurs.

Bien que Security Copilot de Microsoft ressemble à un chatbot de type Bing, la société le limite aux requêtes liées à la sécurité. Vous ne pouvez pas obtenir ici les dernières informations météorologiques ni lui demander quelle est sa couleur préférée.

Selon IT House, Microsoft a commencé aujourd'hui à fournir une nouvelle version préliminaire de Security Copilot à « plusieurs clients ». Le responsable n'a pas annoncé de date pour un déploiement plus large de cette technologie.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!