在AI安全赛道上，微软这次没有继续吃GPT的老本。本周，它正式推出了第一个完全自研的网络安全AI模型，外加一套名为“Agentic Security System”的自主安全平台。简单说，就是让AI既能看懂攻击，也能自己动手封堵。
自研模型的底气
过去微软的安全产品大多依赖通用大模型（比如GPT-4）来做分析。但这次发布的Microsoft Security AI Model是专门为安全场景从头训练的。模型吃掉了海量的威胁情报、恶意软件样本和攻击日志，所以对APT、勒索软件这类恶意行为的理解比通用模型更精准。微软内部测试显示，在误报率降低的同时，检测速度提升了近40%——这意味着安全分析师可以少看大量垃圾告警。
“通用模型擅长写诗，安全模型擅长抓贼。”——一位微软安全产品经理在发布会上这样比喻。
Agentic 系统：从建议到行动
更引人关注的是配套的Agentic Cybersecurity System。它不是简单的聊天机器人，而是一个能自主执行安全操作的智能体集群。比如当模型发现一个可疑的登录行为，系统可以自动隔离受影响的终端、重置凭证，并生成事件报告——整个过程无需人工介入。当然，管理员可以设定权限边界，比如只允许自动处理低风险事件，高风险事件仍需人工批准。
对安全团队意味着什么
这类工具的实际价值在于释放人力资源。中小企业的安全团队往往只有两三个人，面对海量告警根本忙不过来。微软的系统可以把初级分析员从重复的调查中解放出来，让他们专注更复杂的威胁狩猎。但另一方面，自主决策也带来了新风险：如果AI误判，自动执行的封禁操作可能造成业务中断。微软承诺所有自动化动作都有完整的审计日志，且支持一键回滚。
对于已经使用Microsoft 365 Defender或Azure Sentinel的客户，新模型可以通过插件集成到现有工作流中，部署成本不算高。但如果你用的是第三方EDR，则可能需要等待API适配。
几点实用建议
- 先从低风险事件自动化开始试用，比如自动隔离已被确认的恶意IP。
- 设置人工确认阈值，避免AI绕过关键控制点。
- 定期审查模型产生的误报和漏报，持续优化安全策略。
微软这一步走得比较务实：先做垂直模型，再做agent系统，而不是直接让GPT控制一切。对行业来说，这或许代表了AI安全工具的下一个方向——从辅助分析走向辅助执行。
最后提一句：模型目前只通过Microsoft Security Copilot提供，没有独立API。想尝鲜的话，得先有Security Copilot的订阅。
评论
暂无评论
成为第一个评论的人