Системи штучного інтелекту (ШІ) вже застосовуються для створення графіки, чат-ботів і навіть управління розумними будинками. Компанія Microsoft довірила ШІ одну з найважливіших сфер сучасного життя – захист від кіберзагроз. Інструмент Security Copilot дає змогу розпізнати кібератаку, навіть коли явних ознак ще немає, і допомагає в її усуненні.
У ситуаціях, коли безпека комп’ютера з якоїсь причини опинилася під загрозою, Security Copilot допоможе визначити, що трапилося, що робити, і як запобігти повторенню аналогічних інцидентів у інших. Компанія представила нове рішення на базі моделі GPT-4 – Security Copilot допомагає впоратися із загрозами корпоративним клієнтам.
Поки що інструмент доступний саме корпоративним клієнтам. Та ж велика мовна модель, що відповідає за роботу застосунків на кшталт Bing Chat, стоїть і за Security Copilot. Проте в цьому разі йдеться про варіант, спеціально навчений на матеріалах і термінології, що використовуються IT-професіоналами. Крім того, Microsoft уже під’єднала Copilot до інших своїх інструментів, що відповідають за забезпечення безпеки. У компанії обіцяють, що з часом він зможе використовувати і сторонні програмні рішення.
Якщо більшість користувальницьких застосунків на основі GPT-4 навчалися на вже дещо застарілих масивах даних, то Security Copilot отримує нову інформацію в режимі реального часу, вивчаючи буквально трильйони сигналів про загрози, які Microsoft отримує щодня. У цьому перевага моделі – Security Copilot може розпізнавати приховані сигнали ще до того, як факт атаки став очевидним. Завдяки цьому, інструмент може використовуватися для розпізнавання і своєчасного усунення загроз.
Водночас досить давно з’ясувалося, що у ШІ на кшталт ChatGPT, Bing Chat або Google Bard можуть траплятися “галюцинації”, під час яких за основу “міркувань” беруть абсолютно недостовірні факти. У сфері безпеки це може стати дуже небезпечним явищем. У Microsoft вже підтвердили, що Security Copilot “не завжди розуміє все правильно”. На щастя, у випадку з продуктом Microsoft передбачено механізм зворотного зв’язку з користувачами, що дає змогу надавати дедалі релевантніші відповіді.
Поки що Microsoft не повідомляла, що може статися в разі зіткнення захисного ШІ з ШІ, що працює на зловмисників, наприклад – створеним для атаки на користувачів і бізнеси. У будь-якому разі компанія повідомила, що корпоративні клієнти вже можуть протестувати Security Copilot на невеликому сегменті своїх користувачів. Якщо експеримент увінчається успіхом, у майбутньому, ймовірно, він зможе допомогти і звичайним користувачам.
Теж цікаво:
Leave a Reply