Microsoft的網絡安全部門已在展示人工智能如何主動識別埋在基礎系統深處的軟件漏洞方面邁出了重要一步。使用其安全副副平台，該公司發現了三個廣泛使用的開放式啟動加載程序中的缺陷- grub2 ， u-boot 和 Barebox -這對於跨Linux環境，跨線路，嵌入式設備和cloud Inflrastruct的啟動而不是表演
安全副本獲得戰術
安全副駕駛員不僅僅是自動審查代碼， href=“ https://www.microsoft.com/en-us/security/blog/2025/03/03/31/analyzing-open-source-bootloaders-finding-vulnerabilities-finding-vulnerabilities-fasterilities-faster-faster-faster-with-with-with-with-with-with-ai/”微軟的工程師製作的提示，探索了引導加載器代碼的高風險區域，並使用Copilot的響應來實時完善其查詢。在此反饋循環中發現了GRUB2中的漏洞，特別是當AI在GRUB2模塊如何處理重置時，AI標記了一個異常時。
在U-Boot和Barebox中發現的漏洞，雖然很認真，但由於需要物理訪問而被發現不那麼立即被利用，如由bleepingcomputer 報告。儘管如此，微軟還是與各自的開源維護者分享了所有發現，以進行補救，並與他們緊密合作以協調修補工作。
加強軟件供應鏈
引導加載程序，而很少在聚光燈下對現代計算的關注。他們在操作系統之前執行執行，這意味著在此級別上的漏洞可以使惡意行為者能夠在任何常規防禦措施激活之前妥協該系統。這就是為什麼安全啟動的原因- uefi -如此關鍵:它僅在啟動過程中運行。
Microsoft強調，它只能進行AI-Assist confloigation and deccorlity ands and dectortions ands and dectorts and dectorts ands and dectorts ands and offloction flaw，它只能確保受信任的，簽名的代碼運行。空白。儘管並非每個發現都被認為是高度嚴重程度，但它們共同促進了攻擊地面的降低。
，重要的是，AI驅動的工作流程為審查和分類提供了結構化的途徑，為開放源代碼維護者節省了時間，而這些維護者可能沒有企業級資源的設備來處理。這些工具使Copilot能夠識別傳統的手動審核和模糊可能錯過的風險代碼結構。
Microsoft的擴展AI防禦策略
在Microsoft宣布通過ADDADE ADDAFE FELACE ADEFECERIED AI II AII AGENE AGENED AD ADEADE COPILOT宣布，Bootloader Analysis
揭示了Bootloader分析。這些代理的構建是為了自動化任務，例如網絡釣魚檢測，漏洞補救，身份訪問優化和內部風險分析。
每個代理都集成到Microsoft Defender，Intune和Entra等產品中。例如，脆弱性補救代理主動優先考慮並應對新興問題，而威脅情報簡介代理將精選的分析向安全團隊提供。這些AI模型旨在從管理員的反饋中學習並完善其準確性。
安全副駕駛的範圍並沒有以Microsoft的內部工具結束。五個第三方開發的代理商是通過Onetrust，Aviatrix，藍色voyant，Tanium和Fletch的組合-已集成到更廣泛的生態系統中，以增強違規響應，警報優先級和網絡引起的根源分析。
此轉變是Microsoft更廣泛地朝著自動驅動的，A-driven cybersecrient的更廣泛的動向。鑑於該公司現在每天處理超過84萬億個安全信號，並且每秒攔截約7,000個密碼攻擊，因此很容易理解為什麼。
AI能否與現實世界的威脅保持同步?
強大的工具仍然面臨著限制。假陽性仍然是一個關注的問題，如果模型沒有精確調整，則微妙的，上下文驅動的錯誤可能會逃脫檢測。微軟通過在反饋循環中構建，使代理商可以從錯誤的分類中學習並相應地完善其未來的產出。
這項研究提出的問題之一是是否可以將同一過程縮放到其他域。引導加載程序相對靜態，並且具有明確的結構，但是更高級別的應用程序代碼通常包含更多細微的缺陷。在這種情況下，Copilot是否可以保持準確性還有待觀察。
也存在成本問題。當前，安全副駕率的價格為每月2,920美元，每月2,920 US企業用戶 ，使其適用於，使其適用於，使其具有與組織相關的Inf and-End Enderations complects for Infforments Infrastruce for Infrastruce infrastruce infrastruce inffras inffras inffras inffrras infrastruct。定價反映了其大規模攝入遙測並以機器速度響應的能力，但是在較小的公司中的採用可能會降低。
