Microsoft Security Copilot është një Chat-GPT AI i ri por asistent për sigurinë kibernetike

Microsoft po ndërton gradualisht kopilotët e AI për gjithçka. E fundit është për profesionistët e sigurisë.

Pasi shpalli një asistent Copilot me AI për aplikacionet e Office, Microsoft tani po e kthen vëmendjen te siguria kibernetike. Microsoft Security Copilot është një asistent i ri për profesionistët e sigurisë kibernetike, i krijuar për të ndihmuar mbrojtësit të identifikojnë shkeljet dhe të kuptojnë më mirë sasitë e mëdha të sinjaleve dhe të dhënave të disponueshme për ta çdo ditë.

Mundësuar nga AI gjeneruese GPT-4 e OpenAI dhe modeli specifik i sigurisë së Microsoft-it, Security Copilot duket si një kuti e thjeshtë e shpejtë si çdo chatbot tjetër. Ju mund të pyesni “cilat janë të gjitha incidentet e sigurisë në ndërmarrjen time?” dhe do t’i përmbledhë ato. Por në prapaskenë, ai po përdor 65 trilion sinjale ditore që mbledh Microsoft në mbledhjen e inteligjencës së kërcënimeve dhe aftësitë specifike të sigurisë për të lejuar profesionistët e sigurisë të gjurmojnë kërcënimet.

Microsoft Security Copilot është krijuar për të ndihmuar punën e një analisti sigurie në vend që ta zëvendësojë atë — madje përfshin një seksion pinboard për bashkëpunëtorët që të bashkëpunojnë dhe të ndajnë informacione. Profesionistët e sigurisë mund të përdorin Copilot-in e Sigurisë për të ndihmuar me hetimet e incidentit ose për të përmbledhur shpejt ngjarjet dhe për të ndihmuar me raportimin.

Siguria Copilot pranon të dhëna të gjuhës natyrore, kështu që profesionistët e sigurisë mund të kërkojnë një përmbledhje të një cenueshmërie të veçantë, të ushqejnë skedarë, URL ose copa kodi për analizë – ose të kërkojnë informacione për incidentin dhe alarmin nga mjete të tjera sigurie. Të gjitha kërkesat dhe përgjigjet ruhen, kështu që ka një gjurmë të plotë auditimi për hetuesit.

Rezultatet mund të fiksohen dhe përmblidhen në një hapësirë pune të përbashkët, në mënyrë që të gjithë kolegët të mund të punojnë në të njëjtën analizë dhe hetime të kërcënimeve. “Kjo është si të kesh hapësira individuale pune për hetuesit dhe një fletore të përbashkët me aftësinë për të promovuar gjërat për të cilat po punoni,” thotë Chang Kawaguchi, një arkitekt i sigurisë së AI në Microsoft, në një intervistë.

Një nga aspektet më interesante të Security Copilot është një veçori e shpejtë e librit. Në thelb është një grup hapash ose automatizimesh që njerëzit mund t’i bashkojnë në një buton të vetëm të lehtë për t’u përdorur ose një kërkesë. Kjo mund të përfshijë një kërkesë të përbashkët për të inxhinieruar mbrapsht një skript, në mënyrë që studiuesit e sigurisë të mos kenë nevojë të presin që dikush në ekipin e tyre të kryejë këtë lloj analize. Ju madje mund të përdorni Security Copilot për të krijuar një rrëshqitje në PowerPoint që përshkruan incidentet dhe vektorët e sulmit.

Ashtu si Bing, Microsoft po siguron gjithashtu rezultatet qartë kur studiuesit e sigurisë kërkojnë informacion mbi dobësitë më të fundit. Microsoft po përdor informacion nga Agjencia e Sigurisë Kibernetike dhe Sigurisë së Infrastrukturës, baza e të dhënave të cenueshmërisë së Institutit Kombëtar të Standardeve dhe Teknologjisë dhe bazën e të dhënave të inteligjencës së kërcënimeve të vetë Microsoft.

Megjithatë, kjo nuk do të thotë se Copilot i Sigurisë i Microsoft-it do t’i bëjë gjithmonë gjërat siç duhet. “Ne e dimë se ndonjëherë këto modele i bëjnë gjërat gabim, kështu që ne po ofrojmë mundësinë për t’u siguruar që kemi reagime,” thotë Kawaguchi. Cikli i reagimit është shumë më i përfshirë sesa thjesht gishtat lart ose poshtë që gjenden në Bing. “Është pak më e komplikuar se kaq, sepse ka shumë mënyra që mund të jetë e gabuar,” shpjegon Kawaguchi. Microsoft do t’i lejojë përdoruesit të përgjigjen saktësisht se çfarë është e gabuar për të kuptuar më mirë çdo halucinacion.

“Unë nuk mendoj se askush mund të garantojë zero halucinacione, por ajo që ne po përpiqemi të bëjmë përmes gjërave të tilla si ekspozimi i burimeve, ofrimi i komenteve dhe bazimi i kësaj në të dhënat nga konteksti juaj është duke siguruar që është e mundur që njerëzit të kuptojnë dhe vërtetojnë të dhënat që ata po shohin”, thotë Kawaguchi. “Në disa nga këta shembuj nuk ka përgjigje të saktë, kështu që të kesh një përgjigje probabiliste është dukshëm më e mirë për organizatën dhe individin që bën hetimin.”

Ndërsa Copilot i Sigurisë i Microsoft duket si një ndërfaqe e shpejtë dhe chatbot si Bing, kompania e ka kufizuar atë vetëm në pyetje të lidhura me sigurinë. Nuk do të mund të merrni informacionin më të fundit të motit këtu ose të pyesni Copilotin e Sigurisë se cila është ngjyra e tij e preferuar. “Ky nuk është shumë qëllimisht Bing,” thotë Kawaguchi. “Ne nuk e mendojmë këtë si një përvojë bisede. Ne me të vërtetë e mendojmë atë më shumë si një përvojë në notebook sesa një bisedë në formë të lirë ose chatbot për qëllime të përgjithshme.”

Security Copilot është shembulli më i fundit i shtytjes së madhe të Microsoft me AI. Microsoft 365 Copilot ndihet sikur do të ndryshojë përgjithmonë dokumentet e Office, dhe GitHub në pronësi të Microsoft-it është duke e rimbushur Copilot-in e vet në më shumë një asistent bisedues për të ndihmuar zhvilluesit të krijojnë kod. Microsoft nuk duket se po ngadalësohet me ambiciet e tij Copilot, kështu që ka të ngjarë të shohim që kjo teknologji ndihmëse e AI të shfaqet në të gjithë softuerin dhe shërbimet e kompanisë.

Microsoft po fillon të shikojë paraprakisht këtë Copilot të ri të Sigurisë me “disa klientë” sot, dhe kompania nuk ka një datë në mendje për ta përhapur këtë më gjerësisht. “Ne nuk po flasim ende për afatin kohor për disponueshmërinë e përgjithshme,” thotë Kawaguchi. “Shumë nga kjo ka të bëjë me të mësuarit e një të mësosh me përgjegjësi, kështu që mendojmë se është e rëndësishme t’ia kalojmë atë një grupi të vogël njerëzish dhe të fillojmë atë proces të të mësuarit dhe ta bëjmë këtë produktin më të mirë të mundshëm dhe të sigurohemi që po e ofrojmë atë me përgjegjësi.”