Microsoft объявляет о создании AI-агентов безопасности

Microsoft представила новый набор агентов безопасности, работающих на основе AI, предназначенных для помощи организациям в защите от киберугроз, включая фишинг и утечки данных.

Последние обновления Microsoft Security Copilot, анонсированные 24 марта 2025 года, расширяют его возможности путем внедрения автономных агентов AI, предназначенных для помощи командам по обеспечению безопасности.

Это решение было принято в связи с увеличением объема и сложности кибератак, которые часто становятся непосильными для человеческих команд безопасности. Microsoft сообщает, что ежегодно обнаруживает более 30 миллиардов фишинговых писем и обрабатывает 84 триллиона сигналов безопасности в день. К таким угрозам относятся 7000 атак на пароли в секунду, как указано в объявлении.

Среди новых AI-агентов — агент Phishing Triage в Microsoft Defender, который может автоматически анализировать фишинговые письма, чтобы отличить реальные угрозы от ложных тревог. Другие агенты фокусируются на защите данных, внутренних угрозах и управлении уязвимостями.

Microsoft заявила, что ее искусственные интеллекты помогают командам безопасности, автоматизируя рутинные задачи, что позволяет им сосредоточиться на сложных киберугрозах. Компания подчеркнула, что эти инструменты интегрированы в рамки ее модели Zero Trust, обеспечивая контроль командами безопасности.

В дополнение к собственным агентам Microsoft, будут доступны также пять агентов безопасности на базе искусственного интеллекта, разработанных третьими сторонами. Например, агент по реагированию на нарушения конфиденциальности данных OneTrust помогает организациям анализировать утечки данных для соблюдения нормативов в области защиты личных данных.

Блейк Брэннон, главный директор по продуктам и стратегии в OneTrust, назвал это «прорывом» для индустрии, сказав: «Автономные агенты ИИ помогут нашим клиентам масштабировать, улучшать и повышать эффективность своих операций по обеспечению приватности».

Кроме того, в анонсе говорится, что теперь Microsoft Defender будет расширять управление безопасностью на основе ИИ не только в Azure и AWS, но и включать Google VertexAI и другие модели ИИ. Новые инструменты обнаружения также помогут командам безопасности определять угрозы, специфичные для ИИ, такие как косвенные атаки посредством инъекции команд и утечки данных.

Обновления, включая усиленную защиту от фишинга для Microsoft Teams, начнут выпускаться с апреля 2025 года.