Microsoft lance un modèle spécifique à la cybersécurité

Microsoft vient d’annoncer la création d’un modèle d’IA spécifique à la cybersécurité. Couplé à GPT-4 d’OpenAI, il lui permet de déployer la marque Copilot dans les derniers produits de Microsoft dont elle était absente (avec les jeux) : Microsoft Sentinel, Microsoft Defender et les autres logiciels de sécurité. Mais le Security Copilot sera également accessible en tant que tel, comme un “assistant” – le terme est désormais train de remplacer “chatbot” – destiné à aider les professionnels de la cybersécurité à comprendre les problèmes critiques et à trouver des solutions pour les résoudre. Le modèle de sécurité de Microsoft s’appuie sur les données générées par ses 8 000 spécialistes et les 65 000 milliards d’alerte de sécurité qu’ils reçoivent chaque jour, d’après l’éditeur, mais aussi sur les acquisitions de RiskIQ en 2021 et Miburo en 2022.

Security Copilot connaîtra l’environnement de sécurité du client qui l’utilise, mais ces données ne seront pas utilisées pour entraîner les modèles généraux. Cela peut être obtenu par un entraînement spécifique du modèle de sécurité ou, simplement par la fenêtre de contexte de GPT-4. L’assistant peut créer des diapositives PowerPoint résumant des incidents de sécurité, décrire l’exposition à une vulnérabilité active ou préciser les comptes impliqués dans une exploitation, en réponse à une invite textuelle saisie par une personne. L’utilisateur peut ensuite confirmer la réponse si elle est correcte ou sélectionner un bouton « hors cible » pour signaler une erreur, permettant d’améliorer la fiabilité du système. Pour l’heure, le Security Copilot n’est déployé que chez certains clients choisis – comme tous les autres copilotes que Microsoft promet dans ses logiciels.

Source : Microsoft

Pour en savoir plus : CNBC