微軟 Sonar 計畫曝光：虛擬機器「引爆」惡意軟體，招募安全工程師

微軟 Sonar 計畫：惡意軟體抵達用戶前在虛擬機器中「引爆」銷毀

類似沙箱機制，已應用於 Win10 應用程式商店與 Exchange Online，未來擬擴大至用戶端強化惡意軟體攔截。

核心挑戰

• 資料收集與隱私平衡：可能讓用戶直接執行 Sonar 查看自身資料，或由微軟執行後提供分析。
• 技術需求：高效率資料儲存搜尋、Web 分析師工作室、資料管道近即時傳輸、公開 Web API 入口。

運作模式

• 「引爆室」分析可疑檔案，判定危險則「引爆」銷毀，不傳送至用戶電腦。
• Exchange Online 郵件經多重過濾與防毒引擎檢測才進入收件匣。

微軟正招募安全軟體工程師參與 Sonar 計畫，詳見微軟招募頁面。