IT之家 11 月 3 日消息,微软未安网络微软总裁 Brad Smith 在昨日介绍了微软的提出“未来安全倡议”(Secure Future Initiative),其宣称微软将从三方面着手 ,全倡以推动一个“安全的议宣新世界” ,包括着重基于 AI 的改善攻击安全防御、强化基础软件工程 ,内部并推出更稳妥的设计国际规范,其中 ,防止前两方面涉及微软内部安全设计的黑客变更 。 Brad Smith 声称,微软未安网络在最近几个月微软内部得出了结论 ,免费模板提出黑客利用网络进行攻击的全倡速度、规模与复杂性正不断提高,议宣因此需要采取新的改善攻击应对措施 ,以追求“新一代的内部网络安全保护” ,“未来安全倡议”也因此诞生 。 根据微软的统计,过去两年有 40%“国家级黑客”的攻击行动主要锁定了重大基础设施,例如电网 、供水系统或医疗机构等 ,这些行业的高防服务器服务中断,会带来可怕的后果;而微软所追踪的 123 个“勒索软件即服务”的黑客团队 ,自去年 9 月以来的攻击次数增加了 200% 以上。
▲ 图源 微软 此外 ,本次微软“安全未来倡议”中的重点还包含 AI,微软认为 AI 将彻底颠覆网络安全的“传统游戏规则”。这是因为无所不在、持续联网的服务器租用用户设备建立了海量数据资料 ,传统人力难以检测传统网络攻击,但 AI 却能扮演“大海捞针”的角色。 IT之家发现,微软计划利用 AI 的速度来击败网络攻击,这是因为 AI 检测网络攻击的速度极快,令黑客组织难以进行分散式攻击。而微软当下测试中的 Security Copilot ,便整合了大语言模型及安全模型,能够以最佳速度防范黑客攻击。香港云服务器
▲ 图源 微软 微软安全副总裁 Charlie Bell 则详细说明了微软内部软件工程的相关变更 ,包括软件开发的转型,采用新的用户令牌验证措施 ,及加快漏洞快速修复速度。 Charlie Bell 表示,微软将凭借“自动化”与“AI”,加速威胁建模,并扩大使用 C# 、Python 、Java 与 Rust 等安全语言 ,在编程语言层面便改善安全性 ,消除传统漏洞。源码下载微软预计未来缓解云端漏洞的所需时间,至少可以缩短 50%。 微软“未来安全倡议”的最后一项是国际规范。其实微软在 2017 年,就曾呼吁全球应制定数字日内瓦公约(Digital Geneva Convention) ,以规范网络空间的行为准则。 这次 Brad Smith 重申 ,所有国家地区都应该公开承诺,不会在能源 、水 、食品及医疗等关键基础设施中植入漏洞,亿华云并应将云端服务视为重大基础设施 。 |
担心B2C API遭爬虫攻击?你可能忽略了一个更大的风险九个存在九年的 npm 软件包遭劫持 通过混淆脚本窃取 API 密钥三大漏洞遭利用!Mitel与Oracle产品紧急警示全球VPN设备遭遇大规模暴力破解攻击,280万IP地址参与其中深信服秋季新品重磅发布:安全GPT4.0数据安全大模型与分布式存储EDS新版本520,助力数字化更简单、更安全朝鲜威胁组织 ScarCruft 利用 KoSpy 恶意软件监控安卓用户企业风险管理案例万事达卡爆出致命DNS错误配置Apache Roller 曝出高危漏洞(CVSS 10.0):密码修改后会话仍持续有效网站建设亿华云企业服务器云服务器香港物理机b2b信息平台源码库