Analyze AI identity risks using Microsoft Defender XDR: 点评

听了那么多关于 AI 安全的高谈阔论，我本来期望能学到一些实践知识。结果，我得到的是 Defender XDR 门户里一个特定功能的“导游图”，花了大概20分钟，其中大部分时间只是在点“下一步”。整个模块基本就是一系列截图，教你在哪里发现“AI 代理”、如何查看它们的“攻击路径”。所有内容都非常具体，完全是为那些已经在 Defender 生态里工作的人准备的。

这里没有实验。你不会得到一个沙盒让你亲手试试，只是看界面的图片。所谓的“练习”也只是阅读文字描述。然后到了最后的“知识检查”环节，相当令人失望。其中一个问题简直是：“您使用哪个门户来发现 AI 代理？”答案当然是微软 Defender 门户——这不就是整个模块的主题吗？感觉它不是在测试我的理解，而是在测试我有没有记住产品的名字。

我明白这类模块可能是为了给专业人士提供快速的功能更新，但称之为“培训”有点夸张了。它更像一个产品发布公告，或者说，是把版本更新日志做成了幻灯片。它确实让我学到了“爆炸半径”这个用在 AI 代理上的术语，这对我来说是新的，但我没机会亲手计算一个，也没能分析真实案例。我只是看到了一个截图，告诉我如果我有合适的企业许可证和正在处理的安全事件，这个信息会显示在什么地方。