Microsoft presenta herramientas contra ciberataques basadas en OpenAI

Microsoft y otras empresas de software de seguridad llevan varios años utilizando técnicas de aprendizaje automático para detectar comportamientos sospechosos y vulnerabilidades

El logotipo de OpenAI en un smartphone dispuesto en el barrio de Brooklyn de Nueva York, EE.UU., el jueves 12 de enero de 2023.
Por Dina Bass
28 de marzo, 2023 | 07:01 PM

Bloomberg — Microsoft Corp. (MSFT), extendiendo un frenesí de lanzamientos de software de inteligencia artificial, está presentando nuevas herramientas de chat que pueden ayudar a los equipos de ciberseguridad a evitar hackeos y limpiar después de un ataque.

La última de las herramientas de asistente de inteligencia artificial de Microsoft (al gigante del software le gusta llamarlos Copilots) utiliza el nuevo sistema de lenguaje GPT-4 de OpenAI y datos específicos del campo de la seguridad, dijo la compañía el martes. La idea es ayudar a los trabajadores de seguridad a ver más rápidamente las conexiones entre varias partes de un hackeo, como un correo electrónico sospechoso, un archivo de software malicioso o las partes del sistema que se han visto comprometidas.

Microsoft y otras empresas de software de seguridad llevan varios años utilizando técnicas de aprendizaje automático para detectar comportamientos sospechosos y vulnerabilidades. Pero las tecnologías de IA más recientes permiten un análisis más rápido y añaden la posibilidad de utilizar preguntas en inglés sencillo, lo que facilita la tarea a los empleados que pueden no ser expertos en seguridad o IA.

Captura de pantalla de Security Copilot de Microsoft. Fuente: Fuente: Microsoft/Bloombergdfd

Según Vasu Jakkal, Vicepresidente de Seguridad, Cumplimiento, Identidad y Privacidad de Microsoft, esto es importante porque hay escasez de trabajadores con estos conocimientos. Por su parte, los piratas informáticos son cada vez más rápidos.

PUBLICIDAD

“Sólo desde la pandemia, hemos asistido a una proliferación increíble”, afirmó. Por ejemplo, “un atacante tarda una hora y 12 minutos de media en obtener acceso completo a la bandeja de entrada una vez que el usuario ha hecho clic en un enlace de phishing. Antes eran necesarios meses o semanas para que alguien obtuviera acceso”.

VER +
Bill Gates considera que IA de OpenAI es un avance tecnológico revolucionario

El software permite a los usuarios plantearse preguntas como: “¿Cómo puedo contener los dispositivos que ya están comprometidos por un ataque?”. O pueden pedir al Copilot que enumere a cualquiera que haya enviado o recibido un correo electrónico con un enlace peligroso en las semanas anteriores y posteriores a la brecha. La herramienta también puede crear más fácilmente informes y resúmenes de un incidente y de la respuesta.

Microsoft empezará dando acceso a la herramienta a unos pocos clientes, a los que se irán sumando otros más adelante. Jakkal se negó a decir cuándo estará disponible en general o quiénes son los clientes iniciales. Security Copilot utiliza datos de agencias gubernamentales y de los investigadores de Microsoft, que rastrean Estados nación y grupos ciberdelictivos. Para actuar, el asistente trabaja con los productos de seguridad de Microsoft y en el futuro se integrará con programas de otras empresas.

PUBLICIDAD

Al igual que con los anteriores lanzamientos de IA de este año, Microsoft se está esforzando por asegurarse de que los usuarios sean conscientes de que los nuevos sistemas cometen errores. En una demostración del producto de seguridad, el chatbot advirtió de un fallo en Windows 9, un producto que no existe.

Pero también es capaz de aprender de los usuarios. El sistema permite a los clientes elegir la configuración de privacidad y determinar hasta qué punto quieren compartir la información que obtiene. Si lo desean, los clientes peden dejar que Microsoft utilice los datos para ayudar a otros clientes, dijo Jakkal.

VER +
OpenAI libera ChatGPT para que las compañías lo integren en sus aplicaciones

“Va a ser un sistema de aprendizaje”, afirma. “También es un cambio de paradigma: Ahora los humanos se convierten en los verificadores, y la IA nos da los datos”.

Lea más en Bloomberg.com