Microsoft M365 Copilot和Azure AI的AI活动调查手册

Microsoft的AI红队于6月9日发布了一个结构化、遥测驱动的调查手册，用于重建Microsoft 365 Copilot和Azure AI服务中的AI活动——涵盖事件重建、数据泄露评估和使用现有Microsoft安全工具的威胁检测。

填补关键法医差距：随着Copilot和Azure AI大规模部署，安全团队缺乏调查AI相关事件的结构化方法。此手册使用本地Microsoft遥测使AI活动法医可操作化，缩短事件响应时间。

Microsoft 365 / Azure AI部署中的安全运营和事件响应团队；立即采用作为常设IR运行手册。