Microsoft Ogłasza AI Agentów Bezpieczeństwa

Microsoft wprowadził nowy zestaw agentów zabezpieczeń zasilanych sztuczną inteligencją, których celem jest pomoc organizacjom w obronie przed zagrożeniami cybernetycznymi, takimi jak phishing i naruszenia bezpieczeństwa danych.

Najnowsze aktualizacje do Microsoft Security Copilot, ogłoszone 24 marca 2025 roku, rozszerzają jego możliwości poprzez wprowadzenie autonomicznych agentów AI zaprojektowanych, by wspomagać zespoły ds. bezpieczeństwa.

Decyzja ta zapada w momencie, gdy cyberataki nieustannie wzrastają pod względem ilości i złożoności, często przytłaczając ludzkie zespoły bezpieczeństwa. Microsoft informuje, że rocznie wykrywa ponad 30 miliardów e-maili typu phishing i przetwarza 84 biliony sygnałów bezpieczeństwa dziennie. Te zagrożenia obejmują 7 000 ataków na hasła na sekundę, jak wyjaśniono w komunikacie.

Wśród nowych agentów AI znajduje się Phishing Triage Agent w Microsoft Defender, który może automatycznie analizować e-maile phishingowe, aby odróżnić rzeczywiste zagrożenia od fałszywych alarmów. Inni agenci skupiają się na bezpieczeństwie danych, zagrożeniach wewnętrznych i zarządzaniu podatnościami.

Microsoft ogłosił, że jego agenci AI pomagają zespołom ds. bezpieczeństwa, automatyzując rutynowe zadania, co pozwala im skupić się na skomplikowanych zagrożeniach cybernetycznych. Firma podkreśliła, że te narzędzia są zintegrowane z jej ramowym modelem Zero Trust, co gwarantuje, że zespoły ds. bezpieczeństwa zachowują kontrolę.

Oprócz agentów Microsoftu, dostępnych będzie również pięć agentów AI ds. bezpieczeństwa opracowanych przez partnerów zewnętrznych. Na przykład, Agent ds. Reakcji na Naruszenie Prywatności firmy OneTrust pomaga organizacjom w analizie naruszeń danych w celu zgodności z przepisami dotyczącymi prywatności.

Blake Brannon, Szef ds. Produktu i Strategii w OneTrust, określił to jako „rewolucyjne” dla branży, mówiąc: „Autonomiczne agenty AI pomogą naszym klientom skalować, zwiększać i podnosić efektywność swoich operacji związanych z prywatnością.”

Dodatkowo, ogłoszenie informuje, że Microsoft Defender teraz rozszerzy zarządzanie postawą bezpieczeństwa AI poza Azure i AWS, aby obejmować Google VertexAI oraz inne modele AI. Nowe narzędzia detekcyjne mają również pomóc zespołom bezpieczeństwa identyfikować specyficzne dla AI zagrożenia, takie jak pośrednie ataki wstrzykiwania poleceń i wycieki danych.

Aktualizacje, w tym ulepszone zabezpieczenia przed phishingiem dla Microsoft Teams, zaczną być wprowadzane od kwietnia 2025 roku.