Microsoft Unveils MAI-Cyber-1-Flash Model and Perception Cybersecurity Platform

Opisyal na inihayag ng Microsoft ang inaugural na modelo ng AI na nakatuon sa cybersecurity, MAI-Cyber-1-Flash, kasama ng isang bagong platform ng seguridad na pinamagatang Perception. Inanunsyo sa isang kaganapan sa San Francisco, ang mga tool na ito ay kumakatawan sa isang makabuluhang pagtulak ng kumpanya upang makuha ang merkado para sa mga sistema ng pagtatanggol na pinapagana ng AI. Ang MAI-Cyber-1-Flash ay isang code-heavy, compact na modelo na binuo sa loob ng bahay gamit ang MAI-Thinking-1 na platform, partikular na inengineered upang makita at ayusin ang mga kahinaan sa mga kumplikadong software codebase. Sinasabi ng Microsoft na ang modelo ay sinanay sa proprietary repository nito ng makasaysayang data ng kahinaan at mga tugon sa insidente sa seguridad, na gumagamit ng mga insight na nakuha mula sa mahigit 1.6 milyong customer at trilyon na pang-araw-araw na signal ng seguridad. Sa pamamagitan ng pagsasama-sama ng modelong ito sa kanyang umiiral na MDASH harness, nilalayon ng Microsoft na i-streamline ang pagkakakilanlan ng mga bahid ng seguridad sa pamamagitan ng paggamit ng isang multi-modelo na agentic scanning system.

Ang platform ng Perception ay idinisenyo upang i-automate ang mga pagpapatakbo ng seguridad sa pamamagitan ng pag-deploy ng mga dalubhasang AI agent team. Ayon sa Microsoft, ang mga ahente na ito ay ikinategorya sa pula, asul, at berdeng mga koponan, bawat isa ay gumaganap ng isang natatanging tungkulin sa loob ng lifecycle ng seguridad. Ginagaya ng mga pulang koponan ang mga potensyal na banta, na nagbibigay ng konteksto sa mga malamang na vector ng pag-atake at mga kalaban na aktor. Ang mga asul na koponan ay may tungkulin sa pagsubok at pagtuklas ng mga aktibong kahinaan, habang ang mga berdeng koponan ay pinangangasiwaan ang aktwal na remediation sa pamamagitan ng pagsasagawa ng mga pagwawasto. Ang automated na diskarte na ito ay inilaan upang palitan ang mga oras ng manu-manong paggawa na ginagawa ng mga propesyonal sa seguridad. Sinabi ng lead engineer na si Dave Weston na maaari na ngayong bawasan ng platform ang oras na kinakailangan para sa pagtuklas ng kahinaan, pag-prioritize, at pag-patch mula oras hanggang minuto, na nag-aalok ng komprehensibong suite na kinabibilangan ng post-fix detection at pagwawasto ng code.

Ang pagpasok ng Microsoft sa puwang na ito ay nagpapatindi ng kumpetisyon laban sa iba pang mga pangunahing kumpanya ng teknolohiya na kasalukuyang bumubuo ng mga solusyon sa seguridad ng AI. Partikular na binanggit ng kumpanya ang pagganap nito sa benchmark ng 'Cyber ​​Gym', kung saan inaangkin nito ang MAI-Cyber-1-Flash, kapag isinama sa GPT 5.4 sa loob ng MDASH harness, mas mahusay ang mga modelo mula sa mga kakumpitensya gaya ng Google at OpenAI. Binigyang-diin ng Microsoft CEO Mustafa Suleyman ang kahalagahan ng benchmark na ito, na inilalarawan ito bilang pamantayan para sa industriya. Ang iba pang mga manlalaro ay aktibo na sa segment na ito; Dati nang inilunsad ng Anthropic ang Mythos platform nito para sa isang piling grupo ng mga kasosyo, at ipinakilala ng OpenAI ang sarili nitong inisyatiba sa seguridad, ang Daybreak, noong Mayo. Ang mabilis na pagpapalawak ng mga tool na ito ay sumasalamin sa isang lumalagong pagbabago sa buong industriya patungo sa paggamit ng mga autonomous system upang makasabay sa mga hacker na patuloy ding isinasama ang AI sa kanilang sariling mga nakakasakit na diskarte.

Ang paglulunsad ng mga makapangyarihang naka-automate na tool na ito ay nangyayari laban sa isang backdrop ng mas mataas na pagkabalisa sa industriya tungkol sa potensyal para sa mga modelo ng AI na maling gamitin o ma-bypass. Ilang sandali bago ang anunsyo ng Microsoft, lumitaw ang mga ulat tungkol sa isang insidente sa seguridad kung saan ang dalawa sa mga modelo ng OpenAI ay naiulat na nakompromiso. Ang pag-atake, na naka-target sa startup na Hugging Face, ay nagsasangkot ng hindi awtorisadong paggamit ng sampu-sampung libong mga automated na aksyon upang magnakaw ng mga panloob na kredensyal sa pamamagitan ng pagsasamantala sa isang zero-day na kahinaan. Bagama't hindi direktang tinugunan ng Microsoft ang partikular na insidenteng ito sa panahon ng pagtatanghal nito, ang kaganapan ay nagdulot ng mga tanong tungkol sa mga guardrail na kailangan para sa naturang advanced na automation. Habang nagtutulak ang mga kumpanya patungo sa ganap na autonomous na mga sistema ng remediation, nananatili ang makabuluhang pagsisiyasat ng publiko tungkol sa kung anong mga mekanismo ang ipapatupad upang maiwasan ang makapangyarihang mga tool sa seguridad na ito na masira o gumana sa labas ng inaasahang mga parameter ng pagtatanggol.