Microsoft kondigt AI-beveiligingsagenten aan

Microsoft heeft een nieuwe reeks AI-aangedreven beveiligingsagenten geïntroduceerd die bedoeld zijn om organisaties te helpen zich te verdedigen tegen cyberdreigingen, waaronder phishing en datalekken.

De nieuwste updates voor Microsoft Security Copilot, aangekondigd op 24 maart 2025, breiden de mogelijkheden uit door de introductie van autonome AI-agenten ontworpen om beveiligingsteams te ondersteunen.

De stap komt nu cyberaanvallen blijven toenemen in volume en complexiteit, en vaak menselijke beveiligingsteams overweldigen. Microsoft meldt dat het jaarlijks meer dan 30 miljard phishing-e-mails detecteert en dagelijks 84 biljoen beveiligingssignalen verwerkt. Deze bedreigingen omvatten 7.000 wachtwoordaanslagen per seconde, zoals uitgelegd in de aankondiging.

Onder de nieuwe AI-agenten bevindt zich de Phishing Triage Agent in Microsoft Defender, die automatisch phishing-e-mails kan analyseren om echte bedreigingen te onderscheiden van valse alarmen. Andere agenten richten zich op gegevensbeveiliging, interne bedreigingen en kwetsbaarheidsbeheer.

Microsoft heeft aangegeven dat haar AI-agenten beveiligingsteams helpen door routinetaken te automatiseren, waardoor ze zich kunnen concentreren op complexe cyberdreigingen. Het bedrijf benadrukte dat deze tools zijn geïntegreerd in het Zero Trust-framework, waardoor beveiligingsteams de controle behouden.

Naast Microsoft’s eigen agenten, zullen er ook vijf AI-beveiligingsagenten ontwikkeld door derde partijen beschikbaar zijn. Bijvoorbeeld, de OneTrust Privacy Breach Response Agent helpt organisaties bij het analyseren van datalekken om te voldoen aan privacyregelgeving.

Blake Brannon, Chief Product en Strategy Officer bij OneTrust, noemde dit “game-changing” voor de industrie en zei: “Autonome AI-agenten zullen onze klanten helpen op te schalen, te vergroten en de effectiviteit van hun privacy-operaties te verhogen.”

Verder meldt de aankondiging dat Microsoft Defender zijn AI-beveiligingsbeheer nu zal uitbreiden buiten Azure en AWS om Google VertexAI en andere AI-modellen te omvatten. Nieuwe detectietools zullen ook beveiligingsteams helpen bij het identificeren van AI-specifieke bedreigingen, zoals indirecte prompt injectie-aanvallen en datalekken.

De updates, inclusief verbeterde phishing-bescherming voor Microsoft Teams, zullen vanaf april 2025 worden uitgerold.