Microsoft Kunngjør AI Sikkerhetsagenter

Microsoft har introdusert et nytt sett med AI-drevne sikkerhetsagenter designet for å hjelpe organisasjoner med å forsvare seg mot kybertrusler, inkludert phishing og databrudd.

De siste oppdateringene til Microsoft Security Copilot, kunngjort den 24. mars 2025, utvider dens kapabiliteter ved å introdusere autonome AI-agenter designet for å bistå sikkerhetsteam.

Flyttingen kommer ettersom antallet av cyberangrep fortsetter å øke både i volum og kompleksitet, ofte overveldende for menneskelige sikkerhetsteam. Microsoft rapporterer at de oppdager over 30 milliarder phishing-eposter årlig og behandler 84 billioner sikkerhetssignaler hver dag. Disse truslene inkluderer 7 000 passordangrep per sekund, som forklart i kunngjøringen.

Blant de nye AI-agentene er Phishing Triage Agent i Microsoft Defender, som kan automatisk analysere phishing-eposter for å skille reelle trusler fra falske alarmer. Andre agenter fokuserer på datasikkerhet, interne trusler og sårbarhetsstyring.

Microsoft uttalte at deres AI-agenter hjelper sikkerhetsteam ved å automatisere rutinemessige oppgaver, noe som lar dem fokusere på komplekse cybertrusler. Selskapet fremhevet at disse verktøyene er integrert i deres Zero Trust-rammeverk, noe som sikrer at sikkerhetsteamene beholder kontrollen.

I tillegg til Microsofts egne agenter, vil også fem AI-sikkerhetsagenter utviklet av tredjeparts partnere være tilgjengelige. For eksempel hjelper OneTrust Privacy Breach Response Agent organisasjoner med å analysere datainnbrudd for å overholde regelverket for personvern.

Blake Brannon, Chief Product and Strategy Officer hos OneTrust, kalte dette for en «bransjeendrende» begivenhet, og sa: «Autonome AI-agenter vil hjelpe kundene våre med å skalere, forbedre og øke effektiviteten av deres personvernsoperasjoner.»

I tillegg sier kunngjøringen at Microsoft Defender nå vil utvide AI-sikkerhetsstyringsverktøyene utover Azure og AWS for å inkludere Google VertexAI og andre AI-modeller. Nye deteksjonsverktøy er også satt til å hjelpe sikkerhetsteam med å identifisere AI-spesifikke trusler, slik som indirekte prompt injeksjonsangrep og datalekkasjer.

Oppdateringene, inkludert forbedrede beskyttelser mot phishing for Microsoft Teams, vil begynne å rulles ut fra april 2025.