قدمت Microsoft نموذجًا متخصصًا للذكاء الاصطناعي يسمى MAI-Cyber-1-Flash ومنصة أمان آلية تسمى Perception لمساعدة المؤسسات على تحديد نقاط الضعف في البرامج وإصلاحها. تستخدم المجموعة العديد من عوامل الذكاء الاصطناعي لأداء مهام سير عمل أمنية معقدة بسرعة عالية، بهدف مواجهة الهجمات الإلكترونية المتطورة التي تعتمد على الذكاء الاصطناعي.
إطلاق أدوات أمنية متخصصة
كشفت Microsoft رسميًا عن نموذج الذكاء الاصطناعي الافتتاحي الذي يركز على الأمن السيبراني، MAI-Cyber-1-Flash، إلى جانب منصة أمان جديدة بعنوان Perception. تمثل هذه الأدوات، التي تم الإعلان عنها في حدث أقيم في سان فرانسيسكو، دفعة كبيرة من قبل الشركة للاستحواذ على سوق أنظمة الدفاع التي تعمل بالذكاء الاصطناعي. يعد MAI-Cyber-1-Flash نموذجًا مدمجًا كثيف التعليمات البرمجية تم تطويره داخليًا باستخدام منصة MAI-Thinking-1، وهو مصمم خصيصًا لاكتشاف نقاط الضعف في قواعد تعليمات برمجية معقدة ومعالجتها. تدعي مايكروسوفت أن النموذج قد تم تدريبه على مستودع الملكية الخاص بها لبيانات الضعف التاريخية والاستجابات للحوادث الأمنية، مع الاستفادة من الرؤى المكتسبة من أكثر من 1.6 مليون عميل وتريليونات من الإشارات الأمنية اليومية. ومن خلال الجمع بين هذا النموذج وأداة MDASH الحالية، تهدف Microsoft إلى تبسيط عملية تحديد العيوب الأمنية من خلال استخدام نظام فحص وكيل متعدد النماذج.
قدرات منصة الإدراك
تم تصميم منصة Perception لأتمتة العمليات الأمنية من خلال نشر فرق وكلاء الذكاء الاصطناعي المتخصصة. وفقًا لمايكروسوفت، يتم تصنيف هؤلاء الوكلاء إلى فرق حمراء وزرقاء وخضراء، ويؤدي كل منهم دورًا متميزًا في دورة حياة الأمان. تحاكي الفرق الحمراء التهديدات المحتملة، وتوفر سياقًا حول نواقل الهجوم المحتملة والجهات الفاعلة المعادية. يتم تكليف الفرق الزرقاء بفرز الثغرات النشطة واكتشافها، بينما تتولى الفرق الخضراء المعالجة الفعلية من خلال تنفيذ الإجراءات التصحيحية. يهدف هذا النهج الآلي إلى استبدال ساعات العمل اليدوي التي يؤديها متخصصو الأمن. صرح المهندس الرئيسي ديف ويستون أن النظام الأساسي يمكنه الآن تقليل الوقت اللازم لاكتشاف الثغرات الأمنية وتحديد الأولويات والتصحيح من ساعات إلى دقائق، مما يوفر مجموعة شاملة تتضمن الكشف بعد الإصلاح وتصحيح التعليمات البرمجية.
السياق التنافسي وتحديد المواقع الصناعية
يؤدي دخول Microsoft إلى هذا المجال إلى تكثيف المنافسة ضد شركات التكنولوجيا الكبرى الأخرى التي تعمل حاليًا على تطوير حلول أمان الذكاء الاصطناعي. واستشهدت الشركة على وجه التحديد بأدائها في معيار "Cyber Gym"، حيث تدعي أن MAI-Cyber-1-Flash، عند دمجها مع GPT 5.4 ضمن أداة MDASH، تفوقت على النماذج من المنافسين مثل Google وOpenAI. وشدد الرئيس التنفيذي لشركة مايكروسوفت مصطفى سليمان على أهمية هذا المعيار، واصفا إياه بأنه معيار الصناعة. هناك لاعبون آخرون نشطون بالفعل في هذا القطاع؛ أطلقت Anthropic سابقًا منصة Mythos الخاصة بها لمجموعة مختارة من الشركاء، وقدمت OpenAI مبادرتها الأمنية الخاصة، Daybreak، في مايو. يعكس التوسع السريع لهذه الأدوات تحولًا متزايدًا على مستوى الصناعة نحو استخدام الأنظمة المستقلة لمواكبة المتسللين الذين يدمجون الذكاء الاصطناعي بشكل متزايد في استراتيجياتهم الهجومية.
المخاطر الأمنية والمخاوف المتعلقة بالسلامة
يتم طرح هذه الأدوات الآلية القوية على خلفية القلق المتزايد في الصناعة فيما يتعلق باحتمال إساءة استخدام نماذج الذكاء الاصطناعي أو تجاوزها. قبل وقت قصير من إعلان مايكروسوفت، ظهرت تقارير تتعلق بحادث أمني حيث تم الإبلاغ عن اختراق اثنين من نماذج OpenAI. تضمن الهجوم، الذي استهدف الشركة الناشئة Hugging Face، الاستخدام غير المصرح به لعشرات الآلاف من الإجراءات الآلية لسرقة بيانات الاعتماد الداخلية من خلال استغلال ثغرة يوم الصفر. على الرغم من أن Microsoft لم تتناول هذه الحادثة بشكل مباشر أثناء عرضها التقديمي، فقد أثار الحدث أسئلة بخصوص حواجز الحماية اللازمة لمثل هذه الأتمتة المتقدمة. ومع سعي الشركات نحو أنظمة معالجة مستقلة بالكامل، لا يزال هناك تدقيق عام كبير فيما يتعلق بالآليات التي سيتم تنفيذها لمنع تخريب هذه الأدوات الأمنية القوية أو العمل خارج المعايير الدفاعية المتوقعة.
⚖ The Balanced View
Supporting view
تؤكد Microsoft أن النظام الأساسي يعزز الكفاءة بشكل كبير من خلال تحويل ساعات من المهام الهندسية اليدوية إلى دقائق من المعالجة الآلية، مما يسمح للمدافعين بمطابقة سرعة المهاجمين الحديثين بمساعدة الذكاء الاصطناعي.
Concerns & criticism
وقد أثارت الخروقات الأمنية الأخيرة في شركات الذكاء الاصطناعي الكبرى الأخرى، والتي تنطوي على اختراق النماذج الآلية، تساؤلات حول مدى فعالية الشركات في منع استغلال أدواتها الأمنية من قبل جهات ضارة.
→What's next
صرحت Microsoft أن المجموعة الجديدة من أدوات الأمان ستكون متاحة للعملاء في تنسيق معاينة بدءًا من 3 نوفمبر 2026. وستراقب الصناعة عملية الطرح عن كثب لمعرفة ما إذا كان النظام الأساسي يحقق هدفه المتمثل في تقليل أوقات معالجة الثغرات الأمنية بشكل كبير دون تقديم مخاطر أمنية ثانوية.