Security Copilot：微软最新推出的网络安全AI助手

【本站】3月29日消息，微软推出了一款新的人工智能助手，名为 Security Copilot，专门为网络安全专业人士提供帮助。这款助手可以帮助防御者识别网络入侵，更好地理解每天收集到的海量信号和数据。Security Copilot 的核心技术是 OpenAI 的 GPT-4 生成式人工智能和微软自己的安全专用模型。

Security Copilot 看起来像一个简单的对话框，就像其他的聊天机器人一样。你可以问“我企业里有哪些安全事件?”，它就会给你一个概要。但在幕后，它利用了微软每天收集到的 65 万亿个信号，以及安全领域的专业技能，让安全专业人士能够追踪威胁。Security Copilot 的设计目的是辅助而不是取代安全分析师的工作，并且还包括一个便签板功能，让同事们可以协作和分享信息。

据本站了解，安全专业人士可以使用 Security Copilot 来进行事件调查或快速总结事件并帮助进行报告。Security Copilot 接受自然语言输入，所以安全专业人士可以询问某个特定漏洞的概要，输入文件、网址或代码片段进行分析，或者从其他安全工具中获取事件和警报信息。所有的提问和回答都会被保存，所以调查者可以有完整的审计记录。结果可以被固定和总结到一个共享的工作空间，这样同事们就可以一起进行威胁分析和调查。

Security Copilot 最有趣的一个方面是提示书(prompt book)功能。它本质上是一组步骤或自动化功能，可以打包成一个单一的易用按钮或 prompt。比如说，可以有一个共享的 prompt 来对一个脚本进行逆向工程，这样安全研究人员就不用等待他们团队中的某个人来执行这种类型的分析。甚至可以使用 Security Copilot 来创建一个 PowerPoint 幻灯片，概述事件和攻击向量。

就像 Bing 一样，当安全研究人员询问最新漏洞信息时，微软也会清楚地标明结果来源。微软使用了来自网络安全与基础设施安全局、国家标准与技术研究院的漏洞数据库以及微软自己的威胁情报数据库中的信息。