Microsoft запускает первую модель кибербезопасности и новую агентную систему

В понедельник на небольшом мероприятии в Сан-Франциско Microsoft представила свою первую специализированную модель ИИ для кибербезопасности, а также новую платформу безопасности на основе ИИ, бросив вызов таким крупным игрокам, как Anthropic, Google и OpenAI.

Модель под названием MAI-Cyber-1-Flash предназначена для поиска сложных уязвимостей в комплексных базах кода. Она создана для работы с MDASH – инструментом Microsoft для идентификации и устранения уязвимостей программного обеспечения.

Новая платформа безопасности Perception предназначена для развертывания команд агентов, которые помогают и автоматизируют различные рабочие процессы безопасности, включая выявление и исправление ошибок. Платформа также может интегрироваться с MDASH.

Microsoft утверждает, что MAI-Cyber-1-Flash значительно мощнее и экономически эффективнее моделей конкурентов, основываясь на его производительности в эталонном тесте ИИ для кибербезопасности Cyber Gym.

«Мы очень, очень рады объявить о наших результатах», — сказал Мустафа Сулейман, сооснователь DeepMind и нынешний генеральный директор Microsoft AI. «У нас есть MAI-1 Cyber Flash, связанный с GPT 5.4 внутри MDASH, который превосходит Gemini, GPT 5.5 Cyber, GPT 5.6 Sol и Mythos 5 на Cyber Gym – золотом эталоне».

«Мы немедленно запускаем это в производство», — добавил он.

Отметив, что хакеры все чаще используют ИИ в своих атаках, Хайет Галло, вице-президент Microsoft по безопасности, описала Perception как способ для корпоративных защитников «защищаться от ИИ с помощью ИИ в масштабе и со скоростью атакующих».

Perception использует агентные красные, синие и зеленые команды. Красные команды могут предоставлять детализированные симуляции потенциальных атак, давая контекст о возможных угрозах и уязвимостях. Синие команды отвечают за обнаружение и сортировку существующих ошибок, а зеленые команды принимают корректирующие меры.

Дэйв Вестон, ведущий инженер Perception, назвал платформу огромным повышением эффективности. «Мы перешли от часов ручной работы нескольких специалистов по всей безопасности организации к тому, что через несколько минут у нас есть исправление. Мы не только обнаруживаем проблемы и расставляем приоритеты, но и имеем обнаружение, исправление состояния и даже исправление кода».

Хотя ИИ предоставил новые возможности защиты, его доступность киберпреступникам создала широкий спектр потенциальных угроз. Новые инструменты безопасности Microsoft, которые будут доступны в предварительной версии с 3 ноября, выйдут на все более переполненное поле решений ИИ для кибербезопасности. Ранее в этом году Anthropic запустил Mythos, а OpenAI выпустил свое решение в мае.