Microsoft открыла программу раннего доступа к ИИ-помощнику Security Copilot

Microsoft открыла программу раннего доступа к ИИ-помощнику Security Copilot

Microsoft открыла программу раннего доступа к ИИ-помощнику Security Copilot

Корпорация Microsoft объявила, что ее ИИ-бот Security Copilot можно опробовать в рамках EAP-программы (Early Access Program, программа раннего доступа). Продукт позволяет ускорить выявление киберугроз и повысить эффективность работы ИБ-служб.

Новый чат-бот, созданный на основе GPT-4, был представлен в марте этого года. Умный помощник обучен на большом массиве данных и терминологии, относящихся к сфере ИБ. Он поддерживает запросы на естественном языке, проводит анализ потенциальных угроз в режиме реального времени и мгновенно составляет отчеты и рекомендации.

В ходе подготовки EAP в инструмент были добавлены новые возможности:

  • интеграция с XDR-платформой Microsoft 365 Defender;
  • привязка к сервису Defender Threat Intelligence, открывающая бесплатный доступ к обработанным и обновляемым данным киберразведки.

В анонсе также сказано, что участники EAP, работающие с MSSP-провайдерами, смогут распространить доступ к среде Security Copilot на своего аутсорсера.

По данным Microsoft, ознакомительная версия ее ИИ-помощника хорошо зарекомендовала себя: экономия времени при выполнении основных операций ИБ-службы может составить до 40%.

Как присоединиться к Security Copilot EAP, можно узнать у торгового представителя Microsoft. Руководство по использованию EAP-версии чат-бота и инструкции по созданию отчетов с помощью ИИ-ассистента, встроенного в Microsoft 365 Defender, опубликованы на сайте компании.

Смартфон за опрос: фишеры прикрылись выборами в Госдуму

Мошенники уже открыли собственный избирательный сезон с призами, поддельным онлайн-голосованием и охотой за аккаунтами. Эксперты «Лаборатории Касперского» обнаружили два фишинговых сценария, эксплуатирующих тему выборов депутатов Госдумы в 2026 году. В первой схеме пользователю предлагают пройти якобы независимый анонимный опрос из шести вопросов.

За несколько кликов обещают шанс выиграть смартфон, сертификат маркетплейса или деньги. Но билет в этот аттракцион щедрости предлагают получить через регистрацию в популярном мессенджере.

Человек вводит имя и номер телефона, а затем полученный код. Приз после этого, конечно, не появляется. Зато злоумышленники получают возможность захватить аккаунт в мессенджере и использовать его для дальнейшего обмана — например, писать контактам жертвы и просить деньги.

 

Вторая схема выглядит солиднее: посетителю предлагают ввести серию и номер паспорта либо СНИЛС для участия в онлайн-голосовании. Затем сайт сообщает, что аккаунт пользователя на государственном сервисе якобы взломан, и советует ждать звонка сотрудника.

Так фишинговая страница передаёт эстафету телефонным мошенникам, которые уже могут требовать коды, деньги или дополнительные персональные данные.

 

По данным специалистов, для создания второго шаблона применялся генеративный ИИ. Он не изобрёл новую схему, зато помог быстрее собрать убедительную декорацию. Красивый дизайн, государственные цвета и гладкий текст теперь стоят мошенникам дешевле.

Проверять информацию о выборах и голосовании следует на официальных ресурсах.

RSS: Новости на портале Anti-Malware.ru