Корпорація Майкрософт представила MAI-Cyber-1-Flash, свою першу модель штучного інтелекту, створену спеціально для кібербезпеки, знаменуючи значний крок у прагненні компанії використовувати передовий ШІ для захисту власного програмного забезпечення та програмного забезпечення своїх клієнтів. Модель призначена для виявлення складних уразливостей, прихованих у складних кодових базах, і тепер інтегрована в ширшу багатоагентну платформу безпеки Microsoft.

Згідно з даними SecurityWeek і офіційного блогу Microsoft, MAI-Cyber-1-Flash було розгорнуто всередині MDASH, багатоагентної системи ідентифікації вразливостей і виправлення. MDASH керує більш ніж 100 спеціалізованими агентами штучного інтелекту, які працюють на багатьох прикордонних і дистильованих моделях штучного інтелекту, і вже використовувався для виявлення численних уразливостей у власних продуктах Microsoft. Нова модель є останнім прикладом того, як корпоративні інструменти штучного інтелекту змінюють ландшафт безпеки — тенденція, яку ми уважно відстежуємо в нашому найважливіших новинах штучного інтелекту.

Що робить MAI-Cyber-1-Flash

Модель спеціально налаштована для пошуку вразливостей програмного забезпечення, які інші системи штучного інтелекту зазвичай пропускають. Замість того, щоб бути помічником загального призначення, MAI-Cyber-1-Flash оптимізовано для вузького, але критичного завдання: аналізу складного вихідного коду для виявлення недоліків, які можна використовувати.

Microsoft пояснила архітектуру як економічну систему маршрутизації. «MAI-Cyber-1-Flash був розроблений для ефективного виконання до 90% усіх завдань, дозволяючи MDASH використовувати більші та найдорожчі моделі в нашому парку (в даному випадку GPT-5.4) для 10% надзвичайно складних завдань, які справді їх потребують», — написала компанія у своєму повідомленні. Цей багаторівневий підхід означає, що звичайне сканування вразливостей виконується на більш дешевій спеціалізованій моделі, тоді як лише найскладніші випадки передаються на більш потужні та дорогі системи.

Компанія додала, що ця комбінація забезпечує 50% економії витрат порівняно з попередньою найкращою конфігурацією MDASH, яка покладалася на GPT-5.4 у поєднанні з 5.4 mini і 5.3 codex. «Це потужність добре налаштованої багатомодельної системи з доступом до унікальних багатих історичних даних навчання», — заявили в Microsoft.

Порівняльна продуктивність

Під час тестування, проведеного з використанням системи оцінки кібербезпеки CyberGym, комбінація MAI-Cyber-1-Flash, MDASH і GPT-5.4 досягла приблизно 96%, що, за словами Microsoft, було приблизно на 12 балів вище, ніж Anthropic Mythos 5. Ця ж конфігурація також перевершила нещодавно запущену Google 3.5 Flash Cyber і OpenAI GPT-5.6 Sol у виявлення вразливостей, відповідно до внутрішніх тестів компанії.

Варто зазначити, що ці результати є власними звітами Microsoft. Незалежна перевірка тестів штучного інтелекту кібербезпеки залишається обмеженою, а платформа CyberGym все ще є відносно новим доповненням до середовища оцінювання. Конкуруючі моделі від Google, OpenAI і Anthropic цілком можуть скоротити прогалину, коли їхні власні спеціалізовані моделі безпеки розвиваються.

Сприйняття проекту та публічний попередній перегляд

MAI-Cyber-1-Flash стає доступним для клієнтів через Project Perception, агентську пропозицію безпеки, яка дозволяє організаціям розгортати автономні агенти штучного інтелекту для робочих процесів безпеки, крім керування вразливістю програмного забезпечення. Згідно з даними Microsoft, 3 серпня Project Perception входить у публічну попередню версію.

Запуск сигналізує про ширші стратегічні зміни для компанії. Microsoft все частіше створює власні спеціалізовані моделі штучного інтелекту замість того, щоб покладатися виключно на моделі загального призначення від партнерів OpenAI — стратегію зниження витрат, яку компанія дотримується для багатьох продуктових лінійок. Володіючи спеціальною моделлю кібербезпеки, Microsoft може як зменшити витрати на висновки, так і адаптувати систему до конкретних вимог груп безпеки підприємства.

Зростаючий ринок безпеки штучного інтелекту

Ринок кібербезпеки штучного інтелекту швидко розширюється, оскільки організації намагаються встигати за кількістю вразливостей, які виявляються щороку. Корпорація Майкрософт зробила цей крок на тлі підвищення обізнаності про ризики безпеки, пов’язані зі штучним інтелектом, після зламу в Hugging Face, під час якого автономний агент штучного інтелекту отримав доступ до внутрішніх каналів даних і розкрив облікові дані.

Цей інцидент спонукав Nvidia запустити Open Secure AI Alliance, коаліцію з понад 40 компаній, які зосереджені на розробці відкритих стандартів безпеки ШІ. Microsoft позиціонує MAI-Cyber-1-Flash і Project Perception як свій внесок у захисну сторону рівняння — використання агентів штучного інтелекту не лише для пошуку помилок, а й для їх усунення до того, як зловмисники зможуть ними скористатися.

TechCrunch і Axios повідомили, що Microsoft передбачає майбутнє, в якому агенти штучного інтелекту автономно виправлятимуть уразливості у виробничих системах. За словами Axios, мета компанії полягає в тому, щоб агенти ШІ виправляли помилки до того, як їх знайдуть хакери.

Що це означає для галузі

Запуск Microsoft спеціальної моделі кібербезпеки підвищує конкурентоспроможність для ширшої індустрії ШІ. Якщо спеціалізовані моделі безпеки виявляться значно дешевшими та ефективнішими, ніж системи загального призначення для виявлення вразливостей, інші великі постачальники штучного інтелекту, ймовірно, наслідуватимуть їхній приклад із власними пропозиціями для конкретного домену.

Для корпоративних клієнтів обіцянка 50% зниження витрат на операції безпеки, керовані ШІ, є суттєвою. Команди безпеки були одними з найбільш активних користувачів штучного інтелекту, але вартість запуску передових моделей у масштабі, необхідному для безперервного сканування вразливостей, була постійною перешкодою. Добре налаштована спеціалізована модель, яка вирішує більшість завдань за невелику частку вартості, може прискорити впровадження в галузі.

Ключове питання зараз полягає в тому, чи тести Microsoft, про які повідомляє Microsoft, витримують незалежний контроль і чи можуть конкуруючі моделі від OpenAI, Google і Anthropic зрівнятися з продуктивністю системи, спеціально створеної для однієї місії. У серпні, коли Project Perception виходить для публічної попередньої версії, спільнота кібербезпеки вперше в реальному житті дізнається, чи відповідає MAI-Cyber-1-Flash заявам Microsoft.

Будьте попереду розвитку безпеки ШІ

Дізнайтеся більше новини штучного інтелекту про те, як розвивається кібербезпека штучного інтелекту.

Читати більше новин AI →