{{Microsoft AI odbrana za nove AI pretnje}}

{{## Uvod AI menja sajber bezbednost na obe strane sukoba. Microsoft upozorava da moderni AI modeli sada mogu brže da pronađu slabosti, povežu manje probleme u stvarne eksploatacije i generišu proof-of-concept kod, što skraćuje vreme između otkrivanja i aktivnog napada. Za bezbednosne timove to znači da brzina primene zakrpa, upravljanje izloženošću i spremnost za detekciju postaju još kritičniji.

Šta je novo

Microsoft je predstavio trodelnu strategiju kako bi pomogao organizacijama da odgovore na pretnje koje AI ubrzava:

1. Otkrivanje i ublažavanje ranjivosti uz pomoć AI

• Microsoft planira da integriše napredne AI modele u svoj Security Development Lifecycle (SDL).
• Cilj je ranije identifikovanje ranjivosti, brži razvoj mera ublažavanja i objavljivanje ažuriranja kroz postojeće MSRC procese.
• Microsoft Defender detekcije će, gde god je moguće, biti isporučene zajedno sa ažuriranjima kako bi se smanjio neposredni rizik.
• Microsoft takođe koristi AI za skeniranje odabranih open-source baza koda i rešavanje nalaza kroz koordinisano otkrivanje ranjivosti.

2. Upravljanje bezbednosnim stanjem spremno za AI uz Secure Now

• Microsoft je izdvojio pet oblasti izloženosti u kojima napadi vođeni AI mogu steći prednost: primena zakrpa, open-source softver, izvorni kod korisnika, resursi izloženi internetu i osnovna bezbednosna higijena.
• Da bi to adresirao, Microsoft je pokrenuo iskustvo Secure Now u okviru Microsoft Security Exposure Management.
• Secure Now pruža smernice, prioritetne korake za otklanjanje problema, what-if analizu i opcije automatizacije.
• Povezani alati uključuju Defender External Attack Surface Management, GitHub Advanced Security sa CodeQL, Copilot Autofix i Baseline Security Mode u okviru Microsoft 365 i Entra servisa.

3. Nova AI bezbednosna rešenja u velikom obimu

• Microsoft razvija nova bezbednosna rešenja za preduzeća koja koriste napredne AI modele za validaciju, određivanje prioriteta i pomoć pri otklanjanju ranjivosti.
• Očekuje se da novo interno multi-model rešenje za skeniranje vođeno AI uđe u preview u junu 2026.
• Cilj je smanjenje preopterećenja upozorenjima tako što će nalazi biti primenljiviji za razvojne i bezbednosne timove.

Zašto je ovo važno za IT i bezbednosne administratore

Za organizacije koje koriste Microsoft cloud servise, mnoge mere ublažavanja se primenjuju automatski. Međutim, za on-premises i self-hosted okruženja, potpuno ažurno stanje sa bezbednosnim ispravkama sada je od suštinskog značaja. Microsoft jasno poručuje da samo primena zakrpa nije dovoljna; timovima je potrebna i kontinuirana vidljivost nad resursima izloženim internetu, rizicima u kodu i osnovnim bezbednosnim stanjem.

Sledeći koraci

• Pregledajte Microsoft Secure Now smernice na security.microsoft.com/securenow.
• Proverite procese primene zakrpa za on-premises i self-hosted Microsoft proizvode.
• Procenite izloženost kroz spoljne resurse, open-source zavisnosti i interni kod.
• Pripremite se da procenite Microsoft-ove predstojeće AI mogućnosti skeniranja kada preview bude dostupan u junu 2026.

Poruka Microsoft-a je jednostavna: AI ubrzava sposobnosti napadača, pa branioci moraju zajedno da koriste AI i upravljanje bezbednosnim stanjem kako bi držali korak.}}