微软在保护数字景观方面的开创性努力

为了应对日益增长的网络安全担忧，微软 推出了其“安全未来倡议”（SFI），这是一项全面增强其网络安全实践的努力。这一宣布是在科技巨头的安全措施受到更严格审查之际做出的，特别是在其人工智能（AI）领域不断扩张的雄心背景下。微软副总裁兼总裁Brad Smith在最近的一篇博客文章中分享了公司应对不断变化的网络威胁格局的承诺。

微软“安全未来倡议”的关键组成部分之一是开发基于AI的网络盾牌。这种先进的网络安全解决方案借鉴了乌克兰冲突期间网络攻击的经验教训，利用AI更有效地检测和响应威胁。这个AI驱动的盾牌旨在应对网络攻击日益增加的速度、规模和复杂性，提供一种主动防御机制。

该倡议的另一个重要方面是增强微软客户的多因素身份验证（MFA）。目标是提供开箱即用的MFA解决方案，以加强用户账户的安全性，确保更好地防止未经授权的访问和泄露。

微软致力于加强其网络安全实践，此前发生了几起引起网络安全社区关注的高调事件。5月，微软检测到中国国家黑客入侵美国政府计算机网络，并从事针对通过电子邮件和云服务的间谍活动，这些服务被许多美国企业使用。由于微软为美国政府和企业提供Azure云服务，它在通知受影响方关于违规行为方面发挥了关键作用。

然而，该公司因被指在修补其确定的软件漏洞方面存在延误，受到了独立网络安全研究人员和公司的批评。这促使人们呼吁微软迅速解决这些问题，以防止潜在的安全漏洞。

云行业面临的挑战

微软是全球云计算行业的主要参与者之一，与亚马逊网络服务（AWS）和Google Cloud并列。这些公司通常被称为“供应商”，为云提供技术基础设施，并为全球数百万客户公司提供服务。三星、LG、eBay、皮克斯、可口可乐、博世和施乐等知名品牌依赖微软的Azure Cloud等其他服务来支持其在线服务。

然而，这些云平台的普遍存在使它们成为黑客的诱人目标。入侵云基础设施可能导致从全球各种在线服务中窃取敏感消费者信息。这引发了人们对云提供商的安全实践及其保护客户数据能力的担忧。

云行业网络安全实践方面的问题并未引起政府当局的注意。美国参议员Ron Wyden在致美国司法部（DoJ）、美国联邦贸易委员会（FTC）和美国网络安全和基础设施安全局（CISA）的一封信中，要求微软对中国间谍活动负责。他呼吁对该科技巨头采取监管行动，理由是“疏忽的网络安全实践”。

CISA也对微软的软件实践表示担忧，促使公司采取纠正措施，例如为所有客户提供免费的云安全日志访问权限。监管机构的压力在塑造微软的网络安全工作及其改善安全措施的承诺方面发挥了作用。

AI作为网络安全的变革者

尽管面临挑战和批评，微软仍致力于推进其AI能力并将AI集成到其产品之中。Brad Smith强调了AI在应对当今数字景观中网络安全挑战的重要性。随着来自全球设备和服务的持续数据涌入，检测网络攻击变得越来越复杂。

Smith强调，微软每天从世界各地收到超过65万亿个信号，使得手动威胁检测几乎不可能。然而，AI提供了一种改变游戏规则的方案，能够识别海量数据集中的威胁。结合全球数据中心网络，微软旨在利用AI以互联网本身的速度检测威胁，从而加强网络安全措施，保护其客户。