Безопасность
Microsoft создает кибер-модель для работы, которую действительно выполняют команды безопасности
Microsoft представила MAI-Cyber-1-Flash и набор агентов безопасности, ставя на то, что специализированные модели могут обнаруживать, приоритизировать и устранять угрозы дешевле, чем универсальные передовые системы.
Автор: Лео У ·
Microsoft представила MAI-Cyber-1-Flash, свою первую внутреннюю модель кибербезопасности, вместе с агентами безопасности, предназначенными для выявления, приоритизации и устранения уязвимостей быстрее. Компания делает целенаправленный экономический аргумент: модель, настроенная для ограниченной защитной задачи, может быть более полезной и дешевле в эксплуатации, чем отправка каждого уведомления через общую передовую систему.
Специализация становится практическим ответом на стоимость и надежность ИИ. Операции по обеспечению безопасности имеют хорошо определенные артефакты: изменения кода, уведомления, журналы, инвентаризационные списки активов и тикеты. Это делает их более подходящими для модели, которая может быть оценена с учетом реальных рабочих процессов. Опасность заключается не в том, что агент дает плохую рекомендацию, а в том, что агенту разрешено изменять рабочую систему без достаточного контекста или проверки.
Запуск Microsoft следует оценивать по оперативным данным. Могут ли команды видеть, почему сигнал был эскалирован? Могут ли они ограничить права, которые получает агент? Могут ли они отменить неудачное исправление? Агентская безопасность будет заслуживать доверия, когда сокращается время между обнаружением и безопасным устранением проблемы, без сокрытия ответственности за автоматизированный рабочий процесс.
Темы: Microsoft, кибербезопасность, агенты ИИ