Microsoft เปิดตัว MAI-Cyber-1-Flash โมเดล AI ความปลอดภัยทางไซเบอร์ที่สร้างขึ้นตามวัตถุประสงค์ตัวแรก

โมเดล MAI-Cyber-1-Flash ใหม่ของ Microsoft ค้นหาช่องโหว่ของซอฟต์แวร์ที่มีความแม่นยำ 96% บน CyberGym ในขณะที่ลดต้นทุนลง 50% โดยใช้งานผ่านระบบ MDASH หลายเอเจนต์

ไมโครซอฟต์ได้เปิดตัว MAI-Cyber-1-Flash ซึ่งเป็นโมเดลปัญญาประดิษฐ์รุ่นแรกที่สร้างขึ้นเพื่อความปลอดภัยทางไซเบอร์ ถือเป็นก้าวสำคัญในการผลักดันของบริษัทให้ใช้ AI ระดับแนวหน้าเพื่อปกป้องซอฟต์แวร์ของตนเองและของลูกค้า โมเดลนี้ได้รับการออกแบบมาเพื่อระบุช่องโหว่ที่ท้าทายที่ซ่อนอยู่ในโค้ดเบสที่ซับซ้อน และขณะนี้ได้รวมเข้ากับแพลตฟอร์มการรักษาความปลอดภัยแบบหลายเอเจนต์ที่กว้างขึ้นของ Microsoft

ตามรายงานของ SecurityWeek และบล็อกอย่างเป็นทางการของ Microsoft MAI-Cyber-1-Flash ได้รับการติดตั้งภายใน MDASH ซึ่งเป็นระบบระบุช่องโหว่แบบหลายเอเจนต์ของบริษัทและชุดควบคุมการแก้ไข MDASH จัดเตรียมตัวแทน AI เฉพาะทางมากกว่า 100 รายที่ทำงานข้ามพรมแดนและโมเดล AI กลั่นกรองหลายแห่ง และได้ถูกนำมาใช้เพื่อระบุช่องโหว่จำนวนมากในผลิตภัณฑ์ของ Microsoft เอง โมเดลใหม่นี้เป็นตัวอย่างล่าสุดว่าเครื่องมือ AI ระดับองค์กรกำลังปรับเปลี่ยนภูมิทัศน์ด้านความปลอดภัยอย่างไร ซึ่งเป็นแนวโน้มที่เราติดตามอย่างใกล้ชิดในการรายงานข่าว ข่าวด่วน AI ของเรา

MAI-Cyber-1-Flash ทำหน้าที่อะไร

โมเดลนี้ได้รับการปรับแต่งเป็นพิเศษเพื่อค้นหาช่องโหว่ของซอฟต์แวร์ที่ระบบ AI อื่นๆ มักจะพลาดไป แทนที่จะพยายามเป็นผู้ช่วยทั่วไป MAI-Cyber-1-Flash ได้รับการปรับให้เหมาะกับงานที่แคบแต่สำคัญ: การวิเคราะห์ซอร์สโค้ดที่ซับซ้อนเพื่อตรวจจับข้อบกพร่องที่สามารถหาประโยชน์ได้

Microsoft อธิบายสถาปัตยกรรมนี้ว่าเป็นระบบการกำหนดเส้นทางที่คำนึงถึงต้นทุน "MAI-Cyber-1-Flash ได้รับการออกแบบมาเพื่อจัดการงานทั้งหมดได้ถึง 90% ได้อย่างมีประสิทธิภาพ ทำให้ MDASH สามารถใช้โมเดลที่ใหญ่กว่าและมีราคาแพงที่สุดในกลุ่มของเรา (ในกรณีนี้คือ GPT-5.4) สำหรับ 10% ของงานที่ยากเป็นพิเศษซึ่งต้องการงานเหล่านั้นอย่างแท้จริง" บริษัทเขียนไว้ในประกาศ แนวทางแบบลำดับชั้นนี้หมายความว่าการสแกนช่องโหว่ตามปกติจะทำงานบนโมเดลเฉพาะทางที่ราคาถูกกว่า ในขณะที่เฉพาะกรณีที่ยากที่สุดเท่านั้นที่จะยกระดับไปยังระบบที่มีประสิทธิภาพและมีราคาแพงกว่า

บริษัทเสริมว่าการผสมผสานนี้ช่วยประหยัดต้นทุนได้ 50% เมื่อเทียบกับการกำหนดค่า MDASH ที่ดีที่สุดก่อนหน้านี้ ซึ่งใช้ GPT-5.4 ร่วมกับ 5.4 mini และ 5.3 codex “นั่นคือพลังของระบบหลายโมเดลที่ได้รับการปรับแต่งมาอย่างดี พร้อมการเข้าถึงข้อมูลการฝึกอบรมในอดีตที่มีเอกลักษณ์เฉพาะตัว” ไมโครซอฟต์กล่าว

ประสิทธิภาพมาตรฐาน

ในการทดสอบที่ดำเนินการโดยใช้เฟรมเวิร์กการประเมินความปลอดภัยทางไซเบอร์ของ CyberGym การรวมกันของ MAI-Cyber-1-Flash, MDASH และ GPT-5.4 ได้คะแนนประมาณ 96% ซึ่ง Microsoft กล่าวว่าสูงกว่า Mythos 5 ของ Anthropic ประมาณ 12 จุด นอกจากนี้ การกำหนดค่าเดียวกันยังมีประสิทธิภาพเหนือกว่า Google ที่เพิ่งเปิดตัว 3.5 Flash Cyber และ GPT-5.6 Sol ของ OpenAI ในการค้นพบช่องโหว่ ตามข้อมูลภายในของบริษัท เกณฑ์มาตรฐาน

เป็นที่น่าสังเกตว่า Microsoft รายงานผลลัพธ์เหล่านี้ด้วยตนเอง การตรวจสอบเกณฑ์มาตรฐาน AI ด้านความปลอดภัยทางไซเบอร์โดยอิสระยังคงมีข้อจำกัด และเฟรมเวิร์ก CyberGym ยังคงเป็นส่วนเสริมที่ค่อนข้างใหม่ในกลุ่มการประเมิน โมเดลที่แข่งขันกันจาก Google, OpenAI และ Anthropic อาจปิดช่องว่างได้ดีเมื่อโมเดลความปลอดภัยเฉพาะทางของพวกเขาเติบโตเต็มที่

การรับรู้โครงการและการดูตัวอย่างสาธารณะ

MAI-Cyber-1-Flash พร้อมให้บริการแก่ลูกค้าผ่าน Project Perception ซึ่งเป็นข้อเสนอด้านความปลอดภัยแบบเอเจนต์ที่ช่วยให้องค์กรต่างๆ สามารถปรับใช้เอเจนต์ AI แบบอัตโนมัติสำหรับเวิร์กโฟลว์ความปลอดภัยที่นอกเหนือจากการจัดการช่องโหว่ของซอฟต์แวร์ Project Perception เข้าสู่การแสดงตัวอย่างสาธารณะในวันที่ 3 สิงหาคม ตามข้อมูลของ Microsoft

การเปิดตัวครั้งนี้เป็นการส่งสัญญาณถึงการเปลี่ยนแปลงเชิงกลยุทธ์ที่กว้างขึ้นของบริษัท Microsoft กำลังสร้างโมเดล AI เฉพาะทางของตัวเองเพิ่มมากขึ้น แทนที่จะพึ่งพาโมเดลเอนกประสงค์ของ OpenAI ซึ่งเป็นกลยุทธ์การลดต้นทุนที่บริษัทได้ดำเนินการในสายผลิตภัณฑ์ต่างๆ ด้วยการเป็นเจ้าของโมเดลความปลอดภัยทางไซเบอร์โดยเฉพาะ Microsoft จึงสามารถลดต้นทุนการอนุมานและปรับแต่งระบบให้ตรงตามความต้องการเฉพาะของทีมรักษาความปลอดภัยขององค์กรได้

ตลาดที่กำลังเติบโตสำหรับความปลอดภัยของ AI

ตลาด AI ความปลอดภัยทางไซเบอร์กำลังขยายตัวอย่างรวดเร็วในขณะที่องค์กรต่างๆ พยายามดิ้นรนเพื่อให้ทันกับปริมาณช่องโหว่ที่ถูกค้นพบในแต่ละปี ความเคลื่อนไหวของ Microsoft เกิดขึ้นท่ามกลางการตระหนักรู้ที่เพิ่มขึ้นเกี่ยวกับความเสี่ยงด้านความปลอดภัยที่เกี่ยวข้องกับ AI ภายหลังการละเมิดที่ Hugging Face ซึ่งตัวแทน AI ที่เป็นอิสระได้เข้าถึงไปป์ไลน์ข้อมูลภายในและเปิดเผยข้อมูลรับรอง

เหตุการณ์ดังกล่าวทำให้ Nvidia เปิดตัว Open Secure AI Alliance ซึ่งเป็นพันธมิตรของบริษัทมากกว่า 40 แห่งที่มุ่งเน้นการพัฒนามาตรฐานแบบเปิดสำหรับความปลอดภัยของ AI Microsoft วางตำแหน่ง MAI-Cyber-1-Flash และ Project Perception เป็นส่วนสนับสนุนในด้านการป้องกันของสมการ โดยใช้ตัวแทน AI ไม่เพียงแต่เพื่อค้นหาจุดบกพร่องเท่านั้น แต่ยังแก้ไขก่อนที่ผู้โจมตีจะสามารถใช้ประโยชน์จากจุดบกพร่องเหล่านั้นได้

TechCrunch และ Axios รายงานว่า Microsoft มองเห็นอนาคตที่ตัวแทน AI จะแก้ไขช่องโหว่ในระบบการผลิตโดยอัตโนมัติ เป้าหมายของบริษัทตาม Axios คือให้ตัวแทน AI แก้ไขข้อบกพร่องก่อนที่แฮกเกอร์จะค้นพบ

สิ่งนี้มีความหมายต่ออุตสาหกรรมอย่างไร

การเปิดตัวโมเดลความปลอดภัยทางไซเบอร์โดยเฉพาะของ Microsoft ช่วยเพิ่มเดิมพันในการแข่งขันสำหรับอุตสาหกรรม AI ในวงกว้าง หากโมเดลการรักษาความปลอดภัยเฉพาะทางพิสูจน์ได้ว่าถูกกว่าและมีประสิทธิภาพมากกว่าระบบวัตถุประสงค์ทั่วไปสำหรับการตรวจจับช่องโหว่อย่างมาก ผู้ให้บริการ AI รายใหญ่อื่นๆ ก็มีแนวโน้มที่จะปฏิบัติตามข้อเสนอเฉพาะโดเมนของตน

สำหรับลูกค้าองค์กร คำมั่นสัญญาในการลดต้นทุน 50% ในการดำเนินการรักษาความปลอดภัยที่ขับเคลื่อนด้วย AI ถือเป็นเรื่องสำคัญ ทีมรักษาความปลอดภัยเป็นหนึ่งในกลุ่มที่มีการนำเครื่องมือ AI มาใช้มากที่สุด แต่ค่าใช้จ่ายในการรันโมเดล Frontier ในระดับที่จำเป็นสำหรับการสแกนช่องโหว่อย่างต่อเนื่องถือเป็นอุปสรรคถาวร โมเดลเฉพาะทางที่ได้รับการปรับแต่งมาอย่างดีซึ่งจัดการงานส่วนใหญ่ด้วยต้นทุนเพียงเล็กน้อยสามารถเร่งให้เกิดการยอมรับทั่วทั้งอุตสาหกรรมได้

คำถามสำคัญในตอนนี้ก็คือว่าเกณฑ์มาตรฐานที่รายงานด้วยตนเองของ Microsoft นั้นอยู่ภายใต้การพิจารณาอย่างเป็นอิสระหรือไม่ และโมเดลการแข่งขันจาก OpenAI, Google และ Anthropic สามารถจับคู่ประสิทธิภาพของระบบที่สร้างขึ้นเพื่อภารกิจเดียวได้หรือไม่ ในขณะที่ Project Perception เข้าสู่การแสดงตัวอย่างต่อสาธารณะในเดือนสิงหาคม ชุมชนความปลอดภัยทางไซเบอร์จะได้เห็นในโลกแห่งความเป็นจริงเป็นครั้งแรกว่า MAI-Cyber-1-Flash เป็นไปตามคำกล่าวอ้างของ Microsoft หรือไม่