ไมโครซอฟท์ประกาศเปิดตัวตัวแทน AI ด้านความปลอดภัย

ไมโครซอฟท์ได้เปิดตัวตัวแทนรักษาความปลอดภัยที่ขับเคลื่อนด้วย AI ชุดใหม่ ซึ่งมุ่งเน้นช่วยองค์กรป้องกันภัยคุกคามทางไซเบอร์ รวมถึงการส่งเมลหลอกลวงและการรั่วไหลของข้อมูล

การปรับปรุงล่าสุดใน Microsoft Security Copilot ที่ประกาศในวันที่ 24 มีนาคม 2025 ขยายความสามารถของมันโดยการแนะนำตัวแทน AI ที่สามารถทำงานอัตโนมัติที่ออกแบบมาเพื่อช่วยทีมด้านความปลอดภัย

การดำเนินการนี้เกิดขึ้นในขณะที่การโจมตีทางไซเบอร์ยังคงเพิ่มขึ้นทั้งในปริมาณและความซับซ้อน ซึ่งมักทำให้ทีมความปลอดภัยที่มนุษย์ทำงานอยู่ต้องหน้ากับความท้าทายอย่างมาก Microsoft รายงานว่า ได้ตรวจพบอีเมลฟิชชิ่งมากกว่า 30 พันล้านฉบับต่อปี และประมวลผลสัญญาณความปลอดภัยถึง 84ล้านล้านครั้งต่อวัน ภัยคุกคามเหล่านี้รวมถึงการโจมตีด้วยรหัสผ่าน 7,000 ครั้งต่อวินาที ดังที่ได้แสดงในการประกาศนี้

ในหมู่ตัวแทน AI ใหม่ๆ มี Phishing Triage Agent อยู่ใน Microsoft Defender ซึ่งสามารถวิเคราะห์อีเมลฟิชชิ่งโดยอัตโนมัติเพื่อจำแนกภัยคุกคามจริงจากสัญญาณเตือนที่เป็นเท็จ ตัวแทนอื่นๆ มุ่งเน้นไปที่ความปลอดภัยของข้อมูล ภัยคุกคามจากภายใน และการจัดการความเสี่ยงจากช่องโหว่

ไมโครซอฟท์ได้ระบุว่าตัวแทน AI ของเราช่วยทีมงานด้านความปลอดภัยด้วยการทำงานประจำวันที่อัตโนมัติ ทำให้พวกเขาสามารถมุ่งเน้นไปที่ภัยคุกคามไซเบอร์ที่ซับซ้อนได้ บริษัทได้ย้ำว่าเครื่องมือเหล่านี้ถูกนำไปรวมอยู่ในกรอบการทำงาน Zero Trust ของเรา ซึ่งทำให้ทีมงานด้านความปลอดภัยสามารถรักษาการควบคุมได้

นอกจากตัวแทนของไมโครซอฟท์เองแล้ว ยังมีตัวแทนด้านความปลอดภัย AI อีกห้าตัวที่พัฒนาโดยพาร์ทเนอร์ภายนอกที่จะมีให้บริการ ตัวอย่างเช่น ตัวแทนในการตอบสนองการละเมิดความเป็นส่วนตัวของ OneTrust ช่วยองค์กรในการวิเคราะห์การละเมิดข้อมูลเพื่อปฏิบัติตามกฎระเบียบเกี่ยวกับความเป็นส่วนตัว

Blake Brannon ผู้บริหารสินค้าและยุทธศาสตร์สูงสุดที่ OneTrust เรียกว่าสิ่งนี้เป็น “การเปลี่ยนแปลงเกม” สำหรับอุตสาหกรรม โดยกล่าวว่า “ตัวแทน AI แบบอัตโนมัติจะช่วยลูกค้าของเราขยาย ศักยภาพ และเพิ่มประสิทธิภาพในการดำเนินการความเป็นส่วนตัว.”

นอกจากนี้ ในประกาศยังระบุว่า Microsoft Defender จะขยายการจัดการความมั่นคงปลอดภัยด้วย AI ที่เกินกว่า Azure และ AWS เพื่อรวมถึง Google VertexAI และโมเดล AI อื่น ๆ ด้วย ในขณะเดียวกันยังมีเครื่องมือตรวจจับใหม่ที่กำลังจะช่วยให้ทีมความมั่นคงปลอดภัยสามารถระบุความขัดแย้งที่เฉพาะเจาะจงกับ AI เช่นการโจมตีด้วยการแทรกทางอ้อมและการรั่วไหลข้อมูล.

การอัปเดต ซึ่งรวมถึงการปรับปรุงการป้องกันการฉ้อโกงแบบฟิชชิ่งสำหรับ Microsoft Teams จะเริ่มทำงานตั้งแต่เดือนเมษายน 2025