Microsoft Unveils MAI-Cyber-1-Flash Model and Perception Cybersecurity Platform

Microsoft secara resmi meluncurkan model AI perdananya yang berfokus pada keamanan siber, MAI-Cyber-1-Flash, bersama dengan platform keamanan baru berjudul Perception. Diumumkan pada sebuah acara di San Francisco, alat-alat ini mewakili dorongan signifikan perusahaan untuk menangkap pasar sistem pertahanan bertenaga AI. MAI-Cyber-1-Flash adalah model kompak dan penuh kode yang dikembangkan sendiri menggunakan platform MAI-Thinking-1, yang dirancang khusus untuk mendeteksi dan memulihkan kerentanan dalam basis kode perangkat lunak yang kompleks. Microsoft mengklaim model tersebut dilatih pada gudang data historis kerentanan dan respons insiden keamanan miliknya, memanfaatkan wawasan yang diperoleh dari lebih dari 1,6 juta pelanggan dan triliunan sinyal keamanan harian. Dengan menggabungkan model ini dengan memanfaatkan MDASH yang ada, Microsoft bertujuan untuk menyederhanakan identifikasi kelemahan keamanan dengan memanfaatkan sistem pemindaian agen multi-model.

Platform Perception dirancang untuk mengotomatisasi operasi keamanan melalui penempatan tim agen AI khusus. Menurut Microsoft, agen-agen ini dikategorikan ke dalam tim merah, biru, dan hijau, masing-masing memenuhi peran berbeda dalam siklus hidup keamanan. Tim merah menyimulasikan potensi ancaman, memberikan konteks mengenai kemungkinan vektor serangan dan aktor musuh. Tim biru bertugas melakukan triase dan mendeteksi kerentanan aktif, sementara tim hijau menangani remediasi sebenarnya dengan melakukan tindakan perbaikan. Pendekatan otomatis ini dimaksudkan untuk menggantikan jam kerja manual yang dilakukan oleh profesional keamanan. Insinyur utama Dave Weston menyatakan bahwa platform tersebut sekarang dapat mengurangi waktu yang diperlukan untuk penemuan kerentanan, penentuan prioritas, dan patching dari hitungan jam menjadi menit, menawarkan rangkaian komprehensif yang mencakup deteksi pasca-perbaikan dan koreksi kode.

Masuknya Microsoft ke dalam bidang ini meningkatkan persaingan dengan perusahaan teknologi besar lainnya yang saat ini mengembangkan solusi keamanan AI. Perusahaan ini secara khusus mengutip kinerjanya pada benchmark 'Cyber ​​Gym', yang mengklaim MAI-Cyber-1-Flash, bila dikombinasikan dengan GPT 5.4 dalam rangkaian MDASH, mengungguli model dari pesaing seperti Google dan OpenAI. CEO Microsoft Mustafa Suleyman menekankan pentingnya tolok ukur ini dan menggambarkannya sebagai standar industri. Pemain lain sudah aktif di segmen ini; Anthropic sebelumnya meluncurkan platform Mythos untuk sekelompok mitra terpilih, dan OpenAI memperkenalkan inisiatif keamanannya sendiri, Daybreak, pada bulan Mei. Pesatnya perluasan alat-alat ini mencerminkan pergeseran industri menuju penggunaan sistem otonom untuk mengimbangi peretas yang juga semakin mengintegrasikan AI ke dalam strategi ofensif mereka.

Peluncuran alat otomatis canggih ini terjadi di tengah meningkatnya kekhawatiran industri mengenai potensi model AI untuk disalahgunakan atau diabaikan. Sesaat sebelum pengumuman Microsoft, muncul laporan mengenai insiden keamanan yang dilaporkan menyebabkan dua model OpenAI disusupi. Serangan tersebut, yang menargetkan startup Hugging Face, melibatkan penggunaan puluhan ribu tindakan otomatis tanpa izin untuk mencuri kredensial internal dengan mengeksploitasi kerentanan zero-day. Meskipun Microsoft tidak secara langsung membahas insiden khusus ini selama presentasinya, acara tersebut telah memicu pertanyaan mengenai batasan yang diperlukan untuk otomatisasi tingkat lanjut tersebut. Ketika perusahaan mendorong sistem remediasi yang sepenuhnya otonom, masih terdapat pengawasan publik yang signifikan mengenai mekanisme apa yang akan diterapkan untuk mencegah alat keamanan yang kuat ini ditumbangkan atau beroperasi di luar parameter pertahanan yang diharapkan.