Dynamic Threat Detection Agent

Microsoft Security Copilot使用AI代理进行自主威胁检测

Microsoft开发了一个动态威胁检测代理（DTDA），并将其集成到其Security Copilot中，旨在自主调查安全事件并生成新颖的警报。该代理利用统一的活动时间线、版本化的LLM提示合同以及规划器-执行器循环来发现隐藏的威胁。在评估中，使用GPT-5.4时，DTDA实现了80.1%的精确率，并将F1分数比基线方法提高了多达0.26个点，证明了其大规模识别被遗漏恶意活动的能力。