Microsoft phát hành playbook điều tra sự cố AI cho Microsoft 365 Copilot và Azure AI: phương pháp scope–context–signal, kèm schema, truy vấn KQL và detection logic dựa trên telemetry sẵn có ở Purview, Defender và Sentinel. Bài viết phân tích cách tiếp cận và ý nghĩa với SOC.