微軟的ChatGPT“屠龍刀”砍向網絡安全 - 網安 - 專業的網絡安全產業、社區、知識平臺

繼瀏覽器和生產力工具兩大戰略市場的壓倒性勝利之后，微軟終于將ChatGPT的“屠龍刀”砍向了網絡安全。

本周二，在首屆Microsoft Secure活動中，微軟宣布推出基于ChatGPT的“安全副駕駛”（Security Copilot）產品，宣稱將“幫助防御者以機器的速度和規模進行端到端防御”。

網絡安全是人工智能最大的細分市場，而ChatGPT又是引領當下人工智能技術革命的“核彈級產品”，在網絡安全攻防兩端掀起了新一輪人工智能技術軍備競賽。作為最大的網絡安全公司之一，微軟將ChatGPT能力融入網絡安全產品，似乎是順理成章的事情，但同時也讓所有網絡安全廠商都“壓力山大”。

據微軟介紹，微軟的Security Copilot是第一款使防御者能夠以AI的速度和規模移動的安全產品，防御者能以機器的速度和規模進行端到端防御。

微軟指出，今天的網絡安全專業人士正在與多產、無情和老練的攻擊者進行不對稱的戰斗。為了保護他們的企業（和數據），防御者必須應對大量隱藏在噪音中的威脅，而全球性的熟練安全專業人才短缺使這一挑戰變得更加嚴峻。

把ChatGPT變成安全大腦

據悉，微軟的Security Copilot把高級大型語言模型（LLM）與微軟的網絡安全模型相結合。與通用的ChatGPT大語言模型應用不同，這種面向網絡安全專業領域的模型包含一組不斷增長的安全專業技能，并持續學習微軟全球威脅情報和每天超過65萬億個信號數據。Security Copilot在微軟Azure的超大規模基礎結構上運行時，還提供企業級安全和隱私合規體驗。

與常規網絡安全產品不同，網絡安全專業人士只需向Security Copilot發送提示（編者：幾乎任何問題或請求，也可以直接提交文件、URL、代碼片段或威脅指標），后者會動用安全模型的全部功能來分析事件或執行任務，從而最大限度地發揮最新大型語言模型功能的價值。

微軟指出這是ChatGPT網絡安全用例所獨有的：

“我們的網絡訓練模型增加了一個學習系統來創造和調整新技能。Security Copilot可以幫助用戶發現其他方法可能遺漏的內容，并增強安全分析師的工作能力和效率。在常見的網絡安全應用場景中，Security Copilot能夠幫助網絡安全人員提高威脅檢測質量、響應速度，并加強和提高安全態勢能力。”

產品演示：用自然語言讓Security Copilot分析安全事件并給出可行動的事件響應建議

根據微軟的官方博客，Security Copilot的關鍵產品能力和主要賣點如下：

持續訪問最先進的OpenAI模型，以支持最苛刻的安全任務和應用程序；
一個特定于安全的模型，受益于持續的強化、學習和用戶反饋，以滿足安全專業人員的獨特需求；
由企業的安全產品（產生的數據）和微軟每日監測的65萬億個威脅信號提供可見性和威脅情報饋送，確保安全團隊能夠根據最新的攻擊TPP知識和情報進行操作；
與微軟的端到端安全產品集成，以安全信號為基礎提供高效的體驗；
不斷上架的獨家技能和提示交互，可持續提升安全團隊的專業知識，并幫助資源有限的企業設定和實現更高的安全標準。

微軟宣稱，Security Copilot將為企業網絡安全市場帶來以下三大價值：

大幅加快事件響應速度，自動撰寫事件報告。借助Security Copilot，防御者可以在幾分鐘內響應安全事件，而不是幾小時或幾天。Security Copilot通過基于自然語言的調查，提供關鍵的分步指導和上下文信息，從而加快事件調查和響應速度，并能快速總結任何流程或事件并撰寫報告。
提高威脅檢測和搜尋能力。攻擊者躲在噪音和微弱信號后面。借助Security Copilot，防御者可以發現原本可能會被遺漏或疏忽的惡意行為和威脅信號。Security Copilot能實時顯示威脅的優先級，并通過微軟全球威脅情報的持續推理來預測威脅參與者的下一步行動。Security Copilot還具備代表安全分析師進行威脅搜尋、事件響應和漏洞管理等安全任務所需的專業知識和技能。
緩解人才短缺問題。Security Copilot能夠回答與安全相關的問題（從基本到復雜），從而提高防御者的技能。Security Copilot還能不斷從用戶交互中學習，適應企業偏好，并就最佳行動方案向防御者提供建議，以實現更安全的結果。它還支持新團隊成員的學習，幫助他們在發展過程中接觸到新的技能和方法。

微軟透露，Security Copilot還與端到端的Microsoft Security產品集成，隨著時間的推移，它還將擴展到不斷增長的第三方產品生態系統。因此，Security Copilot不僅是一個大型語言模型，而且是一個持續學習系統，使組織能夠以機器速度進行防御。

打消大語言模型的隱私焦慮

對于業界普遍關注的大語言模型的隱私和數據安全問題，微軟聲稱在開發Security Copilot時充分考慮了（第三方）安全團隊的需求，用戶的數據不會被用于訓練基礎AI模型，并受到最全面的企業合規性和安全控制的保護。微軟給出了以下三點數據安全承諾：

您的數據就是您的數據。您可以擁有和控制，也可以選擇如何利用和獲利。
您的數據不會用于訓練或富化其他用戶使用的基礎AI模型-您的組織之外沒有人會從針對您的數據或業務流程進行訓練的AI中受益。
您的數據和AI模型每一步都受到業內最全面的企業合規性和安全控制措施的保護。

微軟承諾，在保持私密性的同時，每個Security Copilot用戶交互都可以輕松地與其他團隊成員共享，以加快事件響應，更有效地協作處理復雜問題并培養集體技能。