Microsoft Oznámil Bezpečnostní Agenty AI

Microsoft představil novou sadu bezpečnostních agentů poháněných umělou inteligencí, jejichž cílem je pomoci organizacím chránit se před kybernetickými hrozbami, včetně phishingu a úniků dat.

Nejnovější aktualizace Microsoft Security Copilot, oznámené 24. března 2025, rozšiřují jeho schopnosti zavedením autonomních AI agentů navržených na podporu bezpečnostních týmů.

Tento krok přichází v době, kdy kybernetické útoky neustále narůstají jak co do objemu, tak složitosti, často přetěžují lidské bezpečnostní týmy. Microsoft hlásí, že ročně detekuje přes 30 miliard phishingových e-mailů a zpracovává 84 bilionů bezpečnostních signálů denně. Mezi tyto hrozby patří 7 000 útoků na hesla za sekundu, jak je vysvětleno v oznámení.

Mezi nové AI agenty patří agent Phishing Triage v Microsoft Defender, který může automaticky analyzovat phishingové e-maily a odlišovat skutečné hrozby od falešných poplachů. Další agenti se zaměřují na bezpečnost dat, vnitřní hrozby a řízení zranitelnosti.

Microsoft uvedl, že jeho AI agenti pomáhají bezpečnostním týmům automatizací rutinních úkolů, což jim umožňuje soustředit se na složité kybernetické hrozby. Společnost zdůraznila, že tyto nástroje jsou integrovány do jejího rámce Zero Trust, což zajišťuje, že bezpečnostní týmy udržují kontrolu.

Kromě agentů společnosti Microsoft budou k dispozici také pět AI bezpečnostních agentů vyvinutých třetími stranami. Například Agent pro reakci na porušení soukromí OneTrust pomáhá organizacím analyzovat data o porušení soukromí pro dodržení pravidel ochrany soukromí.

Blake Brannon, hlavní ředitel pro produkty a strategii ve společnosti OneTrust, označil toto za „průlomové“ pro průmysl a řekl: „Autonomní AI agenty pomohou našim zákazníkům škálovat, rozšiřovat a zvyšovat efektivitu jejich operací v oblasti ochrany soukromí.“

Dále oznámení uvádí, že Microsoft Defender nyní rozšíří správu bezpečnostního postojů AI mimo Azure a AWS tak, aby zahrnovala Google VertexAI a další AI modely. Nové nástroje pro detekci mají také pomoci bezpečnostním týmům identifikovat hrozby specifické pro AI, jako jsou například nepřímé injekční útoky na výzvy a úniky dat.

Aktualizace, včetně vylepšené ochrany před phishingem pro Microsoft Teams, začnou být nasazovány od dubna 2025.