Investigadores da Microsoft concluíram que versões geradas por IA de 92 deteções em produção correspondiam à técnica de ataque em 99,4% das vezes, mas só reproduziam as exclusões dos engenheiros em 8,9% das vezes

Data do facto / publicação

Categoria da prova

Tarefas sobre as quais incide

Onde é que isto se aplica

Investigadores da Microsoft a testar a autoria de deteções de segurança assistida por IA contra 92 das deteções em produção da empresa, em cinco plataformas e três linguagens de consulta, gerando 5.796 deteções com onze modelos. As deteções geradas correspondiam à técnica de ataque visada em 99,4% das vezes e eram sintaticamente válidas em 95,9% das vezes, mas só correspondiam à lógica de exclusão original em 8,9% das vezes; os autores escrevem que a lógica de deteção assenta em contexto do ambiente que não está escrito, e que a IA pode acelerar a redação do esqueleto e da sintaxe, enquanto os engenheiros humanos continuam a ser essenciais para o contexto específico do ambiente e para as exclusões. É um teste contra deteções existentes, não uma implantação, e a Microsoft vende produtos de deteção de segurança.

O que isto significa

O que ainda não mostra

Um teste contra as deteções de uma só empresa, não uma implantação; não mostra como as equipas de segurança usam de facto essas ferramentas nem com que resultados.

O que podes verificar

Muda a avaliação?

Fonte