Microsoft Обявява за Сигурностни Агенти на Изкуствения Интелект

Microsoft представи нов набор от AI-управлявани сигурностни агенти, насочени към помощ на организациите да се защитят срещу кибер заплахи, включително фишинг и нарушения на данните.

Най-новите актуализации на Microsoft Security Copilot, обявени на 24 март 2025 г., разширяват неговите възможности чрез въвеждане на автономни AI агенти, предназначени да помагат на екипите за сигурност.

Тази стъпка се налага, тъй като кибератаките продължават да нарастват по обем и сложност, често преобладаващи над човешките екипи за сигурност. Microsoft докладва, че открива над 30 милиарда фишинг имейла годишно и обработва 84 трилиона сигнала за сигурност на ден. Тези заплахи включват 7 000 атаки с пароли в секунда, както е обяснено в обявлението.

Сред новите AI агенти е агентът за триаж на фишинг в Microsoft Defender, който може автоматично да анализира фишинг имейлите, за да разграничи реалните заплахи от ложните тревоги. Други агенти се фокусират върху сигурността на данните, вътрешните заплахи и управлението на уязвимостите.

Microsoft заяви, че нейните AI агенти помагат на екипите за сигурност, автоматизирайки рутинните задачи, което им позволява да се съсредоточат върху сложните кибер заплахи. Компанията подчерта, че тези инструменти са интегрирани в рамките на нейната Zero Trust структура, което гарантира, че екипите за сигурност поддържат контрол.

Освен собствените агенти на Microsoft, на разположение ще бъдат и пет AI сигурностни агенти, разработени от партньори на трети страни. Например, агентът за реагиране при нарушения на поверителността на OneTrust помага на организациите да анализират нарушения на данните, за да спазват правилата за поверителност.

Блейк Бранън, главен директор продукти и стратегии в OneTrust, нарече това „революционно“ за индустрията, като каза, „Самостоятелните AI агенти ще помогнат на нашите клиенти да се разрастват, да подобряват и да повишават ефективността на своите операции по защита на личните данни.“

Също така, в съобщението се посочва, че Microsoft Defender вече ще разшири управлението на сигурността с AI извън Azure и AWS, за да включва Google VertexAI и други AI модели. Нови инструменти за откриване също са насочени да помогнат на екипите за сигурност да идентифицират специфични за AI заплахи, като например косвени атаки чрез инжектиране на подтикващи съобщения и утечки на данни.

Актуализациите, включително подобрени защити срещу фишинг за Microsoft Teams, ще започнат да се разгръщат от април 2025 година.