Microsoft Unveils MAI-Cyber-1-Flash Model and Perception Cybersecurity Platform

Microsoft secara rasminya memperkenalkan model AI tertumpu kepada keselamatan siber sulungnya, MAI-Cyber-1-Flash, bersama platform keselamatan baharu bertajuk Perception. Diumumkan pada acara di San Francisco, alat ini mewakili dorongan penting oleh syarikat untuk menguasai pasaran bagi sistem pertahanan berkuasa AI. MAI-Cyber-1-Flash ialah model padat yang berat kod yang dibangunkan secara dalaman menggunakan platform MAI-Thinking-1, direka khusus untuk mengesan dan memperbaiki kelemahan dalam pangkalan kod perisian yang kompleks. Microsoft mendakwa model itu dilatih pada repositori proprietari data kelemahan sejarah dan tindak balas insiden keselamatan, memanfaatkan cerapan yang diperoleh daripada lebih 1.6 juta pelanggan dan trilion isyarat keselamatan harian. Dengan menggabungkan model ini dengan abah-abah MDASH sedia ada, Microsoft menyasarkan untuk menyelaraskan pengecaman kelemahan keselamatan dengan menggunakan sistem pengimbasan agen berbilang model.

Platform Persepsi direka untuk mengautomasikan operasi keselamatan melalui penempatan pasukan ejen AI khusus. Menurut Microsoft, ejen ini dikategorikan kepada pasukan merah, biru dan hijau, masing-masing memenuhi peranan yang berbeza dalam kitaran hayat keselamatan. Pasukan merah mensimulasikan potensi ancaman, menyediakan konteks mengenai vektor serangan yang berkemungkinan dan pelakon lawan. Pasukan biru ditugaskan dengan triage dan pengesanan kelemahan aktif, manakala pasukan hijau mengendalikan pemulihan sebenar dengan melaksanakan tindakan pembetulan. Pendekatan automatik ini bertujuan untuk menggantikan jam kerja manual yang dilakukan oleh profesional keselamatan. Jurutera utama Dave Weston menyatakan bahawa platform kini boleh mengurangkan masa yang diperlukan untuk penemuan kerentanan, keutamaan dan tampalan dari jam ke minit, menawarkan suite komprehensif yang merangkumi pengesanan pasca pembetulan dan pembetulan kod.

Kemasukan Microsoft ke dalam ruang ini meningkatkan persaingan terhadap firma teknologi utama lain yang sedang membangunkan penyelesaian keselamatan AI. Syarikat itu secara khusus menyebut prestasinya pada penanda aras 'Cyber ​​Gym', di mana ia mendakwa MAI-Cyber-1-Flash, apabila digabungkan dengan GPT 5.4 dalam abah-abah MDASH, model mengatasi prestasi daripada pesaing seperti Google dan OpenAI. Ketua Pegawai Eksekutif Microsoft Mustafa Suleyman menekankan kepentingan penanda aras ini, menyifatkannya sebagai standard untuk industri. Pemain lain sudah pun aktif dalam segmen ini; Anthropic sebelum ini melancarkan platform Mythos untuk kumpulan rakan kongsi terpilih, dan OpenAI memperkenalkan inisiatif keselamatannya sendiri, Daybreak, pada bulan Mei. Perkembangan pesat alat ini mencerminkan peralihan seluruh industri yang semakin meningkat ke arah menggunakan sistem autonomi untuk bersaing dengan penggodam yang juga semakin menyepadukan AI ke dalam strategi serangan mereka sendiri.

Pelancaran alat automatik yang berkuasa ini berlaku dengan latar belakang kebimbangan industri yang meningkat mengenai potensi model AI untuk disalahgunakan atau dipintas. Sejurus sebelum pengumuman Microsoft, laporan muncul mengenai insiden keselamatan di mana dua model OpenAI dilaporkan telah dikompromi. Serangan itu, yang menyasarkan pemula Hugging Face, melibatkan penggunaan tanpa kebenaran berpuluh-puluh ribu tindakan automatik untuk mencuri bukti kelayakan dalaman dengan mengeksploitasi kerentanan sifar hari. Walaupun Microsoft tidak secara langsung menangani insiden khusus ini semasa pembentangannya, acara itu telah mencetuskan persoalan mengenai pagar yang diperlukan untuk automasi canggih tersebut. Apabila syarikat bergerak ke arah sistem pemulihan autonomi sepenuhnya, masih terdapat penelitian awam yang ketara mengenai mekanisme yang akan dilaksanakan untuk menghalang alat keselamatan yang berkuasa ini daripada digulingkan atau beroperasi di luar parameter pertahanan yang dijangkakan.