从微软GPT安全去理解数据解析与安全大脑的战略意_4页_784kb

微软近期发布基于GPT-4模型的安全产品Security Copilot，通过整合每日收集的65亿网络威胁情报，利用AI技术实现对攻击者意图和潜在方法的逆向追溯，支持云端一键部署、多模态交互及自动优化功能。该产品强调在AI模型使用中平衡用户控制权与数据安全，提出三大原则：数据归属用户、数据仅用于特定安全场景、微软通过合规控制保障数据安全。其核心能力包括通过多维度信号（身份安全、遵从性、设备管理、隐私等）快速判断攻击者意图，赋能安全产品具备AI理解力，提高威胁防御效率，实现按需提醒和威胁预测功能。

Security Copilot在实战中展现攻防能力：数据梳理方面，可将复杂安全调查压缩为数个步骤并可视化呈现，相较传统模式效率提升显著；安全大脑方面，依托大型语言模型及微软安全技术，突破语言与数据障碍，实现从数据到洞察的端到端安全解决方案，形成动态学习循环。该产品作为首个生成式AI安全工具，持续学习微软构建的全球威胁情报库，提供定制化安全服务。

投资建议聚焦网络安全行业变革，关注两大主线：1）网络可视化能力：建议布局深耕该领域的产业链公司如浩瀚深度、中新赛克、美亚柏科等；2）AI大模型+安全大脑应用：重点推荐三六零等具备相关技术的企业，同时关注态势感知及安全运营领域公司如启明星辰、安恒信息等。风险提示包括技术落地不及预期和行业竞争加剧。报告强调，微软Security Copilot的推出标志着网络安全向AI驱动转型，可能重构行业生态，但需警惕技术应用带来的合规与安全挑战。