Microsoft najavljuje sigurnosne agente s umjetnom inteligencijom

Microsoft je predstavio novi skup sigurnosnih agenata pokretanih AI tehnologijom, s ciljem pomoći organizacijama u obrani od kibernetičkih prijetnji, uključujući phishing i kršenje podataka.

Najnovija ažuriranja Microsoft Security Copilota, objavljena 24. ožujka 2025., proširuju njegove mogućnosti predstavljanjem autonomnih AI agenata dizajniranih za pomoć sigurnosnim timovima.

Potez dolazi dok se količina i složenost sajberskih napada nastavlja povećavati, često preplavljujući ljudske sigurnosne timove. Microsoft izvješćuje da godišnje otkrije preko 30 milijardi phishing e-mailova i obrađuje 84 bilijuna sigurnosnih signala dnevno. Te prijetnje uključuju 7,000 napada na lozinke po sekundi, kako je objašnjeno u najavi.

Među novim AI agentima je Phishing Triage Agent u Microsoft Defenderu, koji može automatski analizirati phishing e-mailove kako bi razlikovao stvarne prijetnje od lažnih alarma. Ostali agenti se fokusiraju na sigurnost podataka, unutarnje prijetnje i upravljanje ranjivostima.

Microsoft je izjavio da njegovi AI agenti pomažu sigurnosnim timovima automatiziranjem rutinskih zadataka, omogućujući im da se usredotoče na složene cyber prijetnje. Tvrtka je istaknula da su ovi alati integrirani u njen Zero Trust okvir, osiguravajući da sigurnosni timovi održavaju kontrolu.

Osim Microsoftovih vlastitih agenata, dostupni će biti i pet AI sigurnosnih agenata koje su razvili partneri trećih strana. Na primjer, OneTrust Privacy Breach Response Agent pomaže organizacijama u analizi podatkovnih povreda kako bi se uskladile s propisima o privatnosti.

Blake Brannon, glavni direktor za proizvode i strategiju u tvrtki OneTrust, nazvao je ovo “revolucionarnim” za industriju, rekavši: “Autonomni AI agenti pomoći će našim korisnicima da povećaju, nadopune i povećaju učinkovitost svojih operacija zaštite privatnosti.”

Osim toga, u najavi se navodi da će Microsoft Defender sada proširiti upravljanje sigurnosnim postavkama AI-ja izvan Azurea i AWS-a na Google VertexAI i druge AI modele. Novi alati za otkrivanje također su predviđeni kako bi pomogli sigurnosnim timovima u identifikaciji prijetnji specifičnih za AI, poput indirektnih napada injekcijom prompta i curenja podataka.

Ažuriranja, uključujući poboljšane zaštite od phishinga za Microsoft Teams, počet će se uvoditi od travnja 2025. godine.