Project Springfield团队成员，从左至右：Stas Tishkin, William Blum, Marc Greisen, Cheick Omar Keita, Dave Tamasi, David Molnar （坐） , Theresa Pacheco, Marina Polishchuk, Patrice Godefroid, Ram Nagaraja
微软今朝正在开辟一种云办事，可借助人工智能追踪软件中的毛病和破绽，并将向Linux用户供给这套对象的预览版。
微软平安风险检测（Microsoft Security Risk Detection，之前称为Project Springfield）是一套基于云的对象，开辟者可以应用该云办事查找行将宣布或已投入应用的软件中的毛病和其它平安破绽。在软件宣布之前就找到个中破绽，可认为企业省去软件宣布后再修复毛病、处置瓦解或应对进击等一系列费事。
微软研讨员David Molnar所引导的团队开辟了这套风险检测对象。Molnar表现，以往企业都邑聘任平安专家来承当这项任务，即所谓的隐约测试（但他们未必真的如许做）。然则面临日趋增长的须要测试的软件，平安专家们显得愈来愈力有未逮，并且如今掩护体系免受进击也正变得比以往任什么时候候都加倍主要。
他表现，风险检测办事可以作为帮助手腕，赞助开辟人员借助人工智能来查找平安成绩。
他说：“我们经由过程人工智能技巧来主动履行人工查找毛病所应用的雷同推理进程，并借助云的壮大功效，对其加以扩大。”
隐约测试是专家们为坚持体系平安而建议采用的诸多办法之一，用于查找能够被歹意进击或直接击溃体系的破绽。经由过程隐约测试查找露马脚以后，开辟人员可使用其它对象来修复破绽、下降风险或摸索其它处理计划。
微软平安风险检测办事的奇特的地方在于它应用人工智能来提出一系列“假设……会如何”的成绩，试图发明能够触发瓦解并激发平安隐患的身分。每次运转时，它都邑重点存眷最为症结的区域，以寻觅其它未采取智能办法的对象能够会疏忽的破绽。
Molnar表现，这套对象异常合适自力开辟软件、修正现成软件或应用开源产物允许证的企业。
微软平安风险检测团队担任人、微软研讨员David Molnar
DocuSign公司是一家赞助用户以电子方法而不再以纸笔方法签订文件的公司。他们加入了2016年春季宣布的Windows版风险检测办事的小规模试用。DocuSign软件平安高等总监John Heasman表现，这套对象赞助他们辨认出了其它方法能够没法发明的潜伏毛病。
他强调说，微软这套对象简直从未给出“误报”（即现实上其实不组成成绩的潜伏毛病）。其实“误报”自己也是业内存眷的成绩之一，由于平安专家须要消费年夜量时光去排查“误报”的破绽，而且是以能够会漏失落真实存在的破绽。
“这类处理计划很少有这么低的误报率。”Heasman说。
Heasman表现，DocuSign应用微软平安风险检测对象来查找已购置或取得允许的软件中的毛病和破绽，公司愿望经由过程将这套对象整合到一款用于处置用户上传文档的软件中，来检测文档中能够包括的歹意内容，而且可以自动发明成绩、防止潜伏的进击。
Molnar表现，现实证实微软平安风险检测对象可以或许极年夜地赞助那些正在阅历年夜范围数字化转型的公司，和赞助那些将新技巧归入到以往纯凭手工完成或仅应用低级技巧的营业流程中。
他指出，这些公司的员工能够是各自焦点营业范畴内的世界级专家——不管是酿造啤酒照样出售冰淇淋，但他们未必有专职人员对行将应用的新软件停止庞杂的平安测试。
植根于微软本身的平安测试
自本世纪前十几年的中期以来，微软本身一向都在应用微软平安风险检测办事中的一个症结组件——SAGE，它已用于检测多个版本的Windows、Office和其他微软产物中的毛病和破绽。不只如斯，微软多个产物团队今朝也都在应用该风险检测对象，并将其作为微软平安开辟性命周期的一部门。
微软平安风险检测办事绑缚了SAGE和其他隐约检测对象，具有友爱的用户界面及其他对象，且今朝在微软Azure云中运转。
微软筹划于本年夏末经由过程微软办事对这套对象订价出售。开辟者可以经由过程微软平安风险检测网站停止注册，以懂得有关Windows正式版和Linux预览版的更多信息。
