Microsoft представи нова AI платформа за киберзащита

Бързото навлизане на генеративния изкуствен интелект преобръща правилата в киберсигурността и променя радикално начина, по който действат хакерите. Новите AI технологии позволяват светкавично откриване на уязвимости, пълна автоматизация на атаките и провеждане на кампании с невиждан досега мащаб. На този фон, според Microsoft, за традиционните системи за защита (създадени за среда, в която хората вземат ключовите решения) е все по-трудно да се справят с темпото на съвременните заплахи.

В отговор на тези предизвикателства Microsoft представи Project Perception – нова платформа за сигурност, базирана на изкуствен интелект. Тя използва специализирани AI агенти за непрекъснато откриване, оценка и ограничаване на рисковете. Чрез комбиниране на сигнали за сигурност, контекстни данни, AI модели и специализирани агенти, платформата идентифицира рисковете, подрежда ги по приоритет и предприема съответните защитни действия в реално време. Решението ще бъде достъпно за публично тестване (public preview) от 3 август.

В основата на системата стоят три вида AI агенти:
• Red Team агенти – откриват потенциални сценарии за атака и слабости в системата, преди хакерите да могат да се възползват от тях;
• Blue Team агенти – анализират контекста на сигурността и оценяват действителната степен на риск;
• Green Team агенти – прилагат коригиращи мерки и укрепват защитата на системата.
Работейки в сътрудничество, тези агенти осигуряват непрекъснато засичане, оценка и намаляване на рисковете в цялата инфраструктура на организацията.

Платформата се основава на богатия опит на Microsoft в управлението на идентичности, устройства, приложения, данни, облачни среди и системи с изкуствен интелект. Тя стъпва върху знания от изследвания в областта на сигурността, данни за актуални заплахи (threat intelligence) и оперативен опит, натрупан от защитата на организации по целия свят. Една от основните характеристики на Project Perception е нейният мултимоделен подход. Вместо да разчита на един-единствен AI модел, системата избира този, който предлага най-добрия баланс между точност, скорост, надеждност и цена за всяка конкретна задача.

Първият пример за тази стратегия идва от областта на управлението на софтуерни уязвимости. Microsoft интегрира модела MAI-Cyber-1-Flash, разработен за специализирани сценарии в киберсигурността, в своята система MDASH. Новата конфигурация постигна 96% успеваемост в бенчмарка CyberGym, което представлява подобрение с 12 процентни пункта спрямо модела Mythos, като същевременно осигурява близо 50% по-ниски оперативни разходи в сравнение с текущата производствена конфигурация на MDASH.

Платформата е интегрирана с решенията за сигурност на Microsoft, което позволява на AI агентите да откриват заплахи и да подпомагат тяхното отстраняване. Това значително съкращава времето за реакция при инциденти и позволява на експертите по киберсигурност да се фокусират върху по-сложни задачи. Проектът е разработен в съответствие с принципите на Microsoft за отговорен изкуствен интелект и включва механизмите за сигурност и управление, на които клиентите вече се доверяват.

Project Perception е част от по-широката визия на Microsoft за бъдещето на киберсигурността, където AI системите играят все по-активна роля в идентифицирането на рискове и защитата на организациите от все по-сложни заплахи.