كشفت Microsoft النقاب عن MAI-Cyber-1-Flash، وهو أول نموذج للذكاء الاصطناعي مصمم خصيصًا للأمن السيبراني، مما يمثل خطوة مهمة في سعي الشركة لاستخدام الذكاء الاصطناعي الحدودي للدفاع عن برامجها وبرامج عملائها. تم تصميم النموذج لتحديد نقاط الضعف الصعبة المخفية في قواعد التعليمات البرمجية المعقدة، وقد تم دمجه الآن في النظام الأساسي الأوسع للأمان متعدد الوكلاء من Microsoft.
وفقًا لمدونة SecurityWeek ومدونة Microsoft الرسمية، تم نشر MAI-Cyber-1-Flash داخل MDASH، وهي أداة تحديد الثغرات الأمنية المتعددة العوامل الخاصة بالشركة وأداة معالجتها. يقوم MDASH بتنسيق أكثر من 100 وكيل متخصص في الذكاء الاصطناعي يعملون عبر العديد من نماذج الذكاء الاصطناعي الحدودية والمقطرة، وقد تم استخدامه بالفعل لكشف العديد من نقاط الضعف في منتجات Microsoft الخاصة. النموذج الجديد هو أحدث مثال على كيفية قيام أدوات الذكاء الاصطناعي للمؤسسات بإعادة تشكيل المشهد الأمني - وهو اتجاه كنا نتتبعه عن كثب في تغطيتنا لأخبار الذكاء الاصطناعي العاجلة.
ما يفعله MAI-Cyber-1-Flash
تم ضبط النموذج خصيصًا للعثور على نقاط الضعف في البرامج التي تميل أنظمة الذكاء الاصطناعي الأخرى إلى تفويتها. بدلاً من محاولة أن تكون مساعدًا للأغراض العامة، تم تحسين MAI-Cyber-1-Flash للقيام بمهمة ضيقة ولكنها بالغة الأهمية: تحليل كود المصدر المعقد لاكتشاف العيوب القابلة للاستغلال.
شرحت Microsoft الهندسة المعمارية على أنها نظام توجيه مراعي للتكلفة. "تم تصميم MAI-Cyber-1-Flash للتعامل بكفاءة مع ما يصل إلى 90% من جميع المهام، مما يمكّن MDASH من استخدام النماذج الأكبر والأكثر تكلفة في أسطولنا (في هذه الحالة GPT-5.4) لـ 10% من المهام الصعبة للغاية التي تحتاج إليها حقًا،" كتبت الشركة في إعلانها. ويعني هذا النهج المتدرج أن فحص الثغرات الأمنية الروتيني يعمل على نموذج متخصص أرخص، في حين يتم تصعيد الحالات الأكثر صعوبة فقط إلى أنظمة أكثر قوة وتكلفة.
وأضافت الشركة أن هذا المزيج يوفر توفيرًا في التكلفة بنسبة 50% مقارنةً بأفضل تكوين MDASH السابق، والذي يعتمد على GPT-5.4 مع 5.4 mini و5.3 codex. وقالت مايكروسوفت: "هذه هي قوة النظام المضبوط جيدًا والمتعدد النماذج مع إمكانية الوصول إلى بيانات التدريب التاريخية الغنية والفريدة من نوعها".
الأداء المعياري
في الاختبار الذي تم إجراؤه باستخدام إطار تقييم الأمن السيبراني CyberGym، حقق مزيج MAI-Cyber-1-Flash وMDASH وGPT-5.4 درجة تقارب 96%، والتي قالت Microsoft إنها أعلى بنحو 12 نقطة من Anthropic's Mythos 5. كما تفوق نفس التكوين أيضًا على 3.5 Flash Cyber الذي أطلقته Google مؤخرًا وGPT-5.6 Sol من OpenAI في اكتشاف الثغرات الأمنية، وفقًا للمعايير الداخلية للشركة.
ومن الجدير بالذكر أن هذه النتائج تم الإبلاغ عنها ذاتيًا بواسطة Microsoft. لا يزال التحقق المستقل من معايير الذكاء الاصطناعي للأمن السيبراني محدودًا، ولا يزال إطار عمل CyberGym إضافة جديدة نسبيًا إلى مشهد التقييم. وقد تعمل النماذج المتنافسة من جوجل، وOpenAI، وAnthropic على سد الفجوة مع نضوج نماذجها الأمنية المتخصصة.
تصور المشروع والمعاينة العامة
يتم توفير MAI-Cyber-1-Flash للعملاء من خلال Project Perception، وهو عرض أمني وكيل يمكّن المؤسسات من نشر وكلاء الذكاء الاصطناعي المستقلين لسير العمل الأمني بما يتجاوز إدارة ثغرات البرامج. يدخل Project Perception إلى المعاينة العامة في 3 أغسطس، وفقًا لمايكروسوفت.
يشير الإطلاق إلى تحول استراتيجي أوسع للشركة. تعمل Microsoft بشكل متزايد على بناء نماذج الذكاء الاصطناعي المتخصصة الخاصة بها بدلاً من الاعتماد حصريًا على نماذج الأغراض العامة لشريك OpenAI - وهي استراتيجية لخفض التكلفة كانت الشركة تتبعها عبر خطوط إنتاج متعددة. ومن خلال امتلاك نموذج خاص بالأمن السيبراني، تستطيع Microsoft تقليل تكاليف الاستدلال وتخصيص النظام ليناسب المتطلبات الخاصة لفرق أمان المؤسسة.
سوق متنامية لأمن الذكاء الاصطناعي
يتوسع سوق الذكاء الاصطناعي للأمن السيبراني بسرعة حيث تكافح المؤسسات لمواكبة حجم الثغرات الأمنية المكتشفة كل عام. وتأتي خطوة مايكروسوفت وسط وعي متزايد بالمخاطر الأمنية المتعلقة بالذكاء الاصطناعي، في أعقاب الاختراق الذي حدث في Hugging Face حيث تمكن وكيل الذكاء الاصطناعي المستقل من الوصول إلى خطوط أنابيب البيانات الداخلية وبيانات الاعتماد المكشوفة.
دفع هذا الحادث شركة Nvidia إلى إطلاق Open Secure AI Alliance، وهو تحالف يضم أكثر من 40 شركة تركز على تطوير معايير مفتوحة لأمن الذكاء الاصطناعي. تضع Microsoft MAI-Cyber-1-Flash وProject Perception كمساهمة في الجانب الدفاعي من المعادلة - باستخدام عوامل الذكاء الاصطناعي ليس فقط للعثور على الأخطاء، ولكن لإصلاحها قبل أن يتمكن المهاجمون من استغلالها.
ذكرت TechCrunch وAxios أن Microsoft تتصور مستقبلًا يقوم فيه وكلاء الذكاء الاصطناعي بتصحيح نقاط الضعف في أنظمة الإنتاج بشكل مستقل. هدف الشركة، وفقًا لموقع Axios، هو أن يقوم عملاء الذكاء الاصطناعي بإصلاح الأخطاء قبل أن يجدها المتسللون.
ماذا يعني هذا بالنسبة للصناعة
يؤدي إطلاق Microsoft لنموذج مخصص للأمن السيبراني إلى زيادة المخاطر التنافسية لصناعة الذكاء الاصطناعي الأوسع. إذا أثبتت النماذج الأمنية المتخصصة أنها أرخص بكثير وأكثر فعالية من الأنظمة ذات الأغراض العامة للكشف عن الثغرات الأمنية، فمن المرجح أن يحذو حذوها مقدمو خدمات الذكاء الاصطناعي الرئيسيون الآخرون من خلال عروضهم الخاصة بالمجال الخاص بهم.
بالنسبة للعملاء من المؤسسات، يعد الوعد بتخفيض التكلفة بنسبة 50% في العمليات الأمنية المعتمدة على الذكاء الاصطناعي أمرًا كبيرًا. كانت فرق الأمن من بين أكثر الجهات التي تبنّت أدوات الذكاء الاصطناعي، لكن تكلفة تشغيل النماذج الرائدة على النطاق المطلوب للمسح المستمر لنقاط الضعف كانت بمثابة عائق مستمر. يمكن للنموذج المتخصص والمضبوط جيدًا والذي يتعامل مع معظم المهام بجزء بسيط من التكلفة أن يسرع من اعتماده في جميع أنحاء الصناعة.
والسؤال الرئيسي الآن هو ما إذا كانت معايير مايكروسوفت المعلنة ذاتيا تصمد تحت تدقيق مستقل، وما إذا كانت النماذج المنافسة من OpenAI، وGoogle، وAnthropic قادرة على مطابقة أداء نظام مصمم خصيصًا لمهمة واحدة. مع دخول Project Perception للمعاينة العامة في أغسطس، سيحصل مجتمع الأمن السيبراني على أول نظرة واقعية له حول ما إذا كان MAI-Cyber-1-Flash يرقى إلى مستوى ادعاءات Microsoft.
ابق على اطلاع بتطورات أمن الذكاء الاصطناعي
اقرأ المزيد أخبار الذكاء الاصطناعي مع تطور مشهد الذكاء الاصطناعي للأمن السيبراني.
اقرأ المزيد من أخبار الذكاء الاصطناعي →
