Hệ thống AI đa tác nhân giúp đánh giá và gia cố bảo mật đám mây theo SFI
"Microsoft describes an internal multi-agent AI system built under its Secure Future Initiative to proactively evaluate and harden its cloud services. The system analyzes code, configuration, identity, network, runtime, and resource context to find composite vulnerabilities and missing defense-in-depth controls, then generates remediation recommendations; no specific CVE is mentioned and the capability is not a customer-facing product."
Tăng khả năng phát hiện lỗ hổng tổ hợp và lỗ hổng do thiếu defense-in-depth bằng cách phân tích đa miền (code/cấu hình/identity/mạng/runtime) và lập luận theo kịch bản chuỗi tấn công; đồng thời rút ngắn thời gian đánh giá so với rà soát thủ công.
Giúp giảm rủi ro bảo mật cho dịch vụ đám mây thông qua khuyến nghị khắc phục sớm và chất lượng phát hiện cao (hơn 90% được xác nhận), nhưng đây là năng lực nội bộ nên doanh nghiệp cần tự áp dụng theo quy trình/kiểm soát hiện có.
Microsoft cho biết đã xây dựng một hệ thống AI đa tác nhân nội bộ dưới Secure Future Initiative (SFI) để đánh giá chủ động và gia cố các dịch vụ hạ tầng đám mây. Mục tiêu là kiểm tra liên tục các dịch vụ đang vận hành theo yêu cầu bảo mật, đồng thời phát hiện các lỗ hổng tổ hợp và khoảng trống defense-in-depth mà các rà soát đơn lẻ có thể bỏ sót.
Theo mô tả, hệ thống phân tích đồng thời mã nguồn, cấu hình, bối cảnh nhận dạng, mạng, runtime và trạng thái tài nguyên thực tế. Nó lập luận theo hướng “what-if” để xem các thiếu sót có thể chuỗi lại thành đường tấn công nhiều bước, sau đó tạo khuyến nghị khắc phục theo mức độ rủi ro và khả năng khai thác. Quy trình gồm các bước: lập hồ sơ kiến trúc dịch vụ, ánh xạ control theo SFI, đối chiếu bằng chứng từ code/cấu hình/tài nguyên, đánh giá độ phủ nhiều lớp, xác định control thiếu/sai/brittle và đề xuất compensating controls.
Microsoft nêu kết quả nội bộ: trong vài tháng, hơn 90% phát hiện được kỹ sư bảo mật xác nhận là vấn đề thật và có tính hành động cao. Khuyến nghị cho doanh nghiệp: triển khai cơ chế rà soát liên tục theo ngữ cảnh dịch vụ, ưu tiên kiểm tra composite vulnerabilities và đo độ phủ defense-in-depth thay vì chỉ dựa vào checklist hay quét đơn lẻ.