AI 已重塑网络安全的两个相关方。攻击者利用前沿模型来发现漏洞、串联攻击路径并以手动方法无法实现的速度来扩大利用规模。每一次防御措施改进都会推动攻击者作出调整：封堵一条路径，攻击者就会转向下一条。
同样，这些改进也在加速防御能力的提升。AI 让我们以人工评审无法实现的速度进行检测、评估和修正问题，将这种变化转化为优势。无论是防御传统攻击，还是 AI 主导的攻击，安全都是一个持续的过程，而不是终点。不能将安全视为一个里程碑，或一次性的投入。它是一种规则：融入设计，默认启用，持续验证，并随着威胁环境变化不断重新评估。
安全未来计划 (SFI) 就是我们 Microsoft 实现这种规则的方式：将安全融入文化、治理和工程，并增强我们的能力，实现与攻击者一样的快速适应速度。
SFI 将零信任原则严格应用为直接嵌入平台、工程管道和治理系统的控制措施。目标是确保每个身份都经过验证，每次访问都受到管控，每项资源都通过一致的策略执行得到保护，并且在各项服务中标准化、度量以及强制执行控制措施，以便在环境演进和新威胁出现时，保护措施依然有效。
在这份第 4 版 SFI 报告中，这些更新反映了显著进展，提升了 Microsoft 及客户的安全性：3 个目标已达到目标状态，3 个目标接近完成，12 个目标取得了重大进展。
详细了解我们的进展。
同样，这些改进也在加速防御能力的提升。AI 让我们以人工评审无法实现的速度进行检测、评估和修正问题，将这种变化转化为优势。无论是防御传统攻击，还是 AI 主导的攻击，安全都是一个持续的过程，而不是终点。不能将安全视为一个里程碑，或一次性的投入。它是一种规则：融入设计，默认启用，持续验证，并随着威胁环境变化不断重新评估。
安全未来计划 (SFI) 就是我们 Microsoft 实现这种规则的方式：将安全融入文化、治理和工程，并增强我们的能力，实现与攻击者一样的快速适应速度。
SFI 将零信任原则严格应用为直接嵌入平台、工程管道和治理系统的控制措施。目标是确保每个身份都经过验证，每次访问都受到管控，每项资源都通过一致的策略执行得到保护，并且在各项服务中标准化、度量以及强制执行控制措施，以便在环境演进和新威胁出现时，保护措施依然有效。
在这份第 4 版 SFI 报告中，这些更新反映了显著进展，提升了 Microsoft 及客户的安全性：3 个目标已达到目标状态，3 个目标接近完成，12 个目标取得了重大进展。
详细了解我们的进展。
