Microsoft vuole che l'IA catturi gli hacker prima ancora che attacchino.

Microsoft vuole che l'IA catturi gli hacker prima ancora che attacchino.

      Red team, blue team, green team: Microsoft ha appena dato alla sua IA un'intera squadra di sicurezza.

      Microsoft | Digital Trends

      Con l'IA ora in grado di scrivere exploit e condurre attacchi alla velocità della macchina, gli strumenti di sicurezza costruiti per un mondo più lento, a ritmo umano, iniziano a mostrare la loro età. Microsoft pensa di avere la risposta e la chiama Project Perception.

      Cos'è esattamente il Project Perception?

      Alla sua base, il Project Perception è un sistema di sicurezza agentico basato su IA progettato per pensare e reagire alla velocità delle minacce che è destinato a fermare. Invece di accumulare semplicemente più avvisi da filtrare per i team di sicurezza, utilizza l'IA per monitorare, ragionare e agire continuamente sull'intera impronta digitale di un'organizzazione.

      Microsoft

      Il sistema si basa su tre tipi di agenti IA che lavorano insieme. Gli agenti del red team cercano punti deboli prima che gli attaccanti possano trovarli. Gli agenti del blue team indagano su quei punti deboli e capiscono cosa vale davvero la pena di preoccuparsi. Gli agenti del green team intervengono quindi e risolvono il problema. Insieme, formano un ciclo che continua a imparare e migliorare nel tempo, mantenendo sempre un umano responsabile della decisione finale.

      Perché Microsoft pensa che questo approccio funzionerà?

      Microsoft afferma che il suo vantaggio deriva dalla visibilità. L'azienda può vedere attraverso identità, dispositivi, app, dati e sistemi cloud, e altrettanto importante, può agire su ciò che vede. Questo è abbinato a una configurazione multi-modello che sceglie il modello IA giusto per ogni lavoro invece di fare affidamento su un solo modello per fare tutto.

      Sotto tutto ciò si trova quello che Microsoft chiama il suo nuovo cyber stack, una catena che trasforma segnali grezzi in contesto, poi consegna quel contesto a modelli e agenti che intraprendono azioni. Si tratta meno di avvisi appariscenti e più di dare ai difensori qualcosa che possano effettivamente utilizzare.

      Microsoft

      Un esempio precoce è MAI-Cyber-1-Flash, il modello specializzato di Microsoft ora in esecuzione all'interno di MDASH, il suo strumento di gestione delle vulnerabilità. Microsoft afferma che ottiene un punteggio del 96% nel benchmark CyberGym, 12 punti in più rispetto a Mythos, riducendo i costi quasi della metà rispetto all'attuale configurazione.

      Il Project Perception entrerà in anteprima pubblica il 3 agosto, e Microsoft afferma di costruire l'intero sistema attorno ai suoi principi di IA Responsabile fin dal primo giorno. La cybersicurezza è sempre stata un gioco del gatto e del topo. Ora che entrambe le parti hanno l'IA, la domanda è semplicemente chi impara a usarla meglio e più velocemente.

      Rachit è un giornalista tecnologico esperto con oltre dieci anni di esperienza nella copertura del panorama della tecnologia di consumo.

      L'IA può trasformare una nuvola di bolle di subacqueo in un avviso precoce per i sub

      Un robot subacqueo può stimare i tassi di respirazione dai video, anche se la ricerca non dimostra che possa diagnosticare stress o disagio

      I ricercatori dell'Università del Minnesota hanno insegnato a un robot subacqueo basato su IA a stimare il tasso di respirazione di un sub osservando le bolle rilasciate con ogni espirazione. Il sistema senza contatto, dettagliato in uno studio peer-reviewed pubblicato nell'International Journal of Robotics Research, funziona con filmati di telecamere ordinarie. I sub non hanno bisogno di inserire un altro sensore in un carico di attrezzature che già non manca di accessori.

      Leggi di più

      Il nuovo scivolo di Nike è fondamentalmente una giornata di spa per i tuoi piedi

      Nike e Hyperice hanno costruito uno scivolo che letteralmente riscalda e vibra i tuoi piedi riportandoli in vita.

      Nike ha appena collaborato di nuovo con Hyperice, e questa volta hanno costruito qualcosa che sembra più un gadget per il benessere che una scarpa. Ecco il Nike Air Zoom Hyperslide, uno scivolo che non solo ammortizza i tuoi piedi ma li riscalda e vibra per riportarli in vita. È fatto meno per rilassarsi a bordo piscina e più per aiutarti a recuperare dopo l'allenamento, i viaggi o semplicemente una lunga giornata trascorsa in piedi. Cos'è il Nike Hyperslide?

      Leggi di più

      Quella chat di Claude che hai condiviso? Google potrebbe averla vista anche

      I link delle chat pubbliche sono stati indicizzati da Google, esponendo potenzialmente informazioni sensibili condivise con l'IA.

      Se hai mai condiviso una conversazione di Claude utilizzando un link pubblico, potrebbe valere la pena controllare le tue impostazioni sulla privacy. Durante il fine settimana, gli utenti hanno scoperto che le chat e gli Artifact di Claude condivisi pubblicamente apparivano in Google Search e in altri motori di ricerca attraverso query come site:claude.ai/share. Le pagine indicizzate includevano tutto, dai curriculum e documenti aziendali a chiavi API, informazioni sanitarie e altre conversazioni sensibili che gli utenti probabilmente non si aspettavano mai di diventare ricercabili. Come è successo?

      Leggi di più

Microsoft vuole che l'IA catturi gli hacker prima ancora che attacchino. Microsoft vuole che l'IA catturi gli hacker prima ancora che attacchino. Microsoft vuole che l'IA catturi gli hacker prima ancora che attacchino. Microsoft vuole che l'IA catturi gli hacker prima ancora che attacchino. Microsoft vuole che l'IA catturi gli hacker prima ancora che attacchino. Microsoft vuole che l'IA catturi gli hacker prima ancora che attacchino. Microsoft vuole che l'IA catturi gli hacker prima ancora che attacchino.

Altri articoli

Microsoft vuole che l'IA catturi gli hacker prima ancora che attacchino. Microsoft vuole che l'IA catturi gli hacker prima ancora che attacchino. Il nuovo Project Perception di Microsoft utilizza agenti AI per individuare i hacker prima che colpiscano, e potrebbe cambiare per sempre la cybersecurity. Ofcom si muove per bloccare lo sconto in fibra di Openreach per la prima volta Ofcom si muove per bloccare lo sconto in fibra di Openreach per la prima volta Ofcom afferma che lo sconto di GBP 9,50 di Openreach sui nuovi clienti in fibra completa non è "equo e ragionevole" e danneggerebbe le altnets. I concorrenti dicono che dovrebbe andare oltre. BMW potrebbe finalmente costruire la decappottabile elettrica che i fan hanno sempre desiderato. BMW potrebbe finalmente costruire la decappottabile elettrica che i fan hanno sempre desiderato. La BMW i4 Convertible elettrica si prepara per il 2028, ma il nome i4 farà prima una breve pausa. Dwelly raccoglie 170 milioni di dollari per trasformare le agenzie di affitto nel Regno Unito in software Dwelly raccoglie 170 milioni di dollari per trasformare le agenzie di affitto nel Regno Unito in software Dwelly ha raccolto 170 milioni di dollari in una Serie B guidata da EQT Growth per acquistare agenzie di affitto nel Regno Unito e trasferirle sulla sua piattaforma AI. Meta e BlackRock formano una joint venture da 14 miliardi di dollari per costruire un centro dati AI a El Paso Meta e BlackRock hanno formato una joint venture da 14 miliardi di dollari per un centro dati da un gigawatt a El Paso, con i fondi di BlackRock che possiedono l'80% e Meta che lo affitta di nuovo. I contratti di default creditizio di Nvidia raggiungono un record grazie agli affari sull'IA da 750 miliardi di dollari. I contratti di default creditizio di Nvidia raggiungono un record grazie agli affari sull'IA da 750 miliardi di dollari. Lo spread CDS di Nvidia ha raggiunto un record di 82 punti base dopo che 750 miliardi di dollari di accordi sull'IA hanno riacceso le paure di finanziamento circolare. Jensen Huang definisce le critiche "ridicole."

Microsoft vuole che l'IA catturi gli hacker prima ancora che attacchino.

Il nuovo Project Perception di Microsoft utilizza agenti AI per individuare gli hacker prima che colpiscano, e potrebbe cambiare per sempre la cybersecurity.