作为持续将生成式AI注入所有产品战略的一部分,微软今日推出Security Copilot。这款新工具旨在“总结”并“解读”威胁情报。
集成GPT-4模型,强化安全事件处理
尽管关联攻击数据与优先处理安全事件并非新功能,但微软认为,Security Copilot通过与现有安全产品组合深度集成,并采用OpenAI最新的文本生成模型GPT-4,实现了显著增强。
微软执行副总裁查理·贝尔表示:“推进安全现状需结合人类创造力与先进工具,以速度和规模应用专业知识。Security Copilot致力于让每位防御者都拥有保障世界安全的必要技术。”
定制模型驱动,未使用客户数据训练
微软未透露Security Copilot整合GPT-4的具体细节,而是强调其由一款经过训练的定制模型驱动。该模型融合了不断增长的安全特定技能,专注于部署网络安全相关的查询与能力,且明确未使用客户数据进行训练,以回应业界对语言模型服务的常见质疑。
辅助决策与潜在风险提示
微软声称,该定制模型能通过回答安全问题、建议最佳行动方案及总结事件流程,捕捉传统方法可能遗漏的信息。但鉴于文本生成模型存在“幻觉”倾向,其在实际生产环境中的有效性仍待验证。
微软也坦承模型并非完美:“AI生成的内容可能包含错误。我们将通过持续学习调整回应,以提供更连贯、相关且有用的答案。”希望这些潜在错误不会加剧原本严峻的安全问题。

