Microsoft оголошує про AI агентів безпеки

Microsoft представила новий набір захисників, які працюють на основі штучного інтелекту, спрямованих на допомогу організаціям у захисті від кіберзагроз, включаючи фішинг та порушення захисту даних.

Останні оновлення до Microsoft Security Copilot, оголошені 24 березня 2025 року, розширюють його можливості за допомогою впровадження автономних агентів штучного інтелекту, які призначені для допомоги командам безпеки.

Цей крок відбувається на фоні зростання обсягу та складності кібератак, які часто перевантажують людські команди безпеки. Microsoft повідомляє, що щорічно виявляє понад 30 мільярдів фішингових листів та обробляє 84 трильйони сигналів безпеки на добу. Ці загрози включають 7,000 атак на паролі за секунду, як це пояснено в оголошенні.

Серед нових AI агентів є Phishing Triage Agent в Microsoft Defender, який може автоматично аналізувати фішингові листи, щоб відрізнити реальні загрози від ложних тривог. Інші агенти зосереджуються на безпеці даних, внутрішніх загрозах та управлінні вразливостями.

Microsoft заявила, що її агенти AI допомагають командам забезпечення безпеки, автоматизуючи рутинні завдання, що дозволяє їм зосередитись на складних кіберзагрозах. Компанія наголосила, що ці інструменти інтегровані в її фреймворк Zero Trust, що забезпечує контроль команд безпеки.

Крім власних агентів Microsoft, також будуть доступні п’ять агентів безпеки AI, розроблених партнерами-третіми сторонами. Наприклад, агент OneTrust Privacy Breach Response допомагає організаціям аналізувати порушення захисту даних для дотримання нормативів приватності.

Блейк Бреннон, головний офіцер з продуктів та стратегії в OneTrust, назвав це “проривом” для індустрії, заявивши: “Автономні агенти штучного інтелекту допоможуть нашим клієнтам масштабувати, розширювати та збільшувати ефективність своєї роботи з приватністю.”

Крім того, у повідомленні зазначено, що Microsoft Defender тепер розширить управління безпекою на основі штучного інтелекту за межі Azure та AWS, включаючи Google VertexAI та інші моделі штучного інтелекту. Нові інструменти виявлення також допоможуть командам з безпеки ідентифікувати загрози, специфічні для штучного інтелекту, такі як непрямі атаки ін’єкції запитів та витоки даних.

Оновлення, включаючи покращені заходи захисту від фішингу для Microsoft Teams, почнуть запроваджуватись з квітня 2025 року.