Firma Microsoft wprowadziła wyspecjalizowany model sztucznej inteligencji o nazwie MAI-Cyber-1-Flash oraz zautomatyzowaną platformę bezpieczeństwa o nazwie Perception, aby pomóc przedsiębiorstwom identyfikować i naprawiać luki w oprogramowaniu. Pakiet wykorzystuje różnych agentów sztucznej inteligencji do wykonywania złożonych procesów bezpieczeństwa z dużą szybkością i ma na celu przeciwdziałanie coraz bardziej wyrafinowanym cyberatakom wykorzystującym sztuczną inteligencję.
Uruchomienie specjalistycznych narzędzi bezpieczeństwa
Microsoft oficjalnie zaprezentował swój inauguracyjny model sztucznej inteligencji zorientowany na cyberbezpieczeństwo, MAI-Cyber-1-Flash, wraz z nową platformą bezpieczeństwa o nazwie Perception. Narzędzia te, ogłoszone na wydarzeniu w San Francisco, stanowią znaczący krok firmy w dążeniu do zdobycia rynku systemów obronnych wykorzystujących sztuczną inteligencję. MAI-Cyber-1-Flash to kompaktowy model wymagający dużej ilości kodu, opracowany wewnętrznie przy użyciu platformy MAI-Thinking-1, specjalnie zaprojektowany do wykrywania i eliminowania luk w zabezpieczeniach w złożonych bazach kodów oprogramowania. Microsoft twierdzi, że model został przeszkolony w oparciu o własne repozytorium historycznych danych o lukach w zabezpieczeniach i odpowiedzi na incydenty związane z bezpieczeństwem, wykorzystując wnioski uzyskane od ponad 1,6 miliona klientów i biliony codziennych sygnałów bezpieczeństwa. Łącząc ten model z istniejącą wiązką MDASH, Microsoft zamierza usprawnić identyfikację luk w zabezpieczeniach poprzez wykorzystanie wielomodelowego systemu skanowania agentowego.
Możliwości Platformy Percepcyjnej
Platforma Perception ma na celu automatyzację działań związanych z bezpieczeństwem poprzez wdrożenie wyspecjalizowanych zespołów agentów AI. Według Microsoftu agenci ci są podzieleni na zespoły czerwone, niebieskie i zielone, z których każdy pełni odrębną rolę w cyklu życia zabezpieczeń. Czerwone zespoły symulują potencjalne zagrożenia, zapewniając kontekst dla prawdopodobnych wektorów ataku i aktorów przeciwnika. Niebieskie zespoły mają za zadanie selekcję i wykrywanie aktywnych luk w zabezpieczeniach, natomiast zielone zespoły zajmują się faktycznym usuwaniem usterek poprzez wykonywanie działań naprawczych. To zautomatyzowane podejście ma zastąpić godziny pracy fizycznej wykonywanej przez specjalistów ds. bezpieczeństwa. Główny inżynier Dave Weston stwierdził, że platforma może teraz skrócić czas potrzebny na wykrywanie luk w zabezpieczeniach, ustalanie priorytetów i łatanie z godzin do minut, oferując kompleksowy pakiet obejmujący wykrywanie po naprawie i korekcję kodu.
Konkurencyjność i pozycja w branży
Wejście Microsoftu na tę przestrzeń zaostrza konkurencję z innymi dużymi firmami technologicznymi, które obecnie opracowują rozwiązania w zakresie bezpieczeństwa AI. Firma szczególnie przytoczyła swoje wyniki w teście porównawczym „Cyber Gym”, w którym twierdzi, że MAI-Cyber-1-Flash w połączeniu z GPT 5.4 w uprzęży MDASH przewyższa modele konkurentów, takich jak Google i OpenAI. Dyrektor generalny Microsoft Mustafa Suleyman podkreślił znaczenie tego benchmarku, określając go jako standard w branży. Inni gracze są już aktywni w tym segmencie; Firma Anthropic uruchomiła już platformę Mythos dla wybranej grupy partnerów, a w maju OpenAI wprowadziło własną inicjatywę dotyczącą bezpieczeństwa o nazwie Daybreak. Szybki rozwój tych narzędzi odzwierciedla rosnącą zmianę w całej branży w kierunku korzystania z systemów autonomicznych, aby dotrzymać kroku hakerom, którzy również w coraz większym stopniu integrują sztuczną inteligencję ze swoimi własnymi strategiami ofensywnymi.
Zagrożenia i obawy dotyczące bezpieczeństwa
Wdrożenie tych potężnych, zautomatyzowanych narzędzi następuje w kontekście zwiększonych obaw branży w związku z możliwością niewłaściwego wykorzystania lub obejścia modeli sztucznej inteligencji. Krótko przed ogłoszeniem przez Microsoft pojawiły się raporty dotyczące incydentu bezpieczeństwa, w wyniku którego według doniesień doszło do naruszenia bezpieczeństwa dwóch modeli OpenAI. Atak, którego celem był startup Hugging Face, polegał na nieuprawnionym użyciu dziesiątek tysięcy zautomatyzowanych działań w celu kradzieży wewnętrznych danych uwierzytelniających poprzez wykorzystanie luki dnia zerowego. Chociaż Microsoft nie odniósł się bezpośrednio do tego konkretnego zdarzenia podczas swojej prezentacji, wydarzenie to wywołało pytania dotyczące poręczy potrzebnych do tak zaawansowanej automatyzacji. W miarę jak firmy dążą do w pełni autonomicznych systemów zaradczych, w dalszym ciągu trwa znacząca kontrola społeczna dotycząca tego, jakie mechanizmy zostaną wdrożone, aby zapobiec osłabieniu tych potężnych narzędzi bezpieczeństwa lub działaniu poza oczekiwanymi parametrami obronnymi.
⚖ The Balanced View
Supporting view
Microsoft twierdzi, że platforma znacznie zwiększa wydajność, zamieniając godziny ręcznych zadań inżynieryjnych w minuty zautomatyzowanych działań naprawczych, dzięki czemu obrońcy mogą dorównać szybkością współczesnym atakującym wspomaganym sztuczną inteligencją.
Concerns & criticism
Niedawne naruszenia bezpieczeństwa w innych dużych firmach zajmujących się sztuczną inteligencją, obejmujące naruszenie zautomatyzowanych modeli, zrodziły pytania o to, jak skutecznie firmy mogą zapobiegać wykorzystywaniu ich własnych narzędzi bezpieczeństwa przez złośliwe podmioty.
→What's next
Firma Microsoft oświadczyła, że nowy pakiet narzędzi zabezpieczających będzie dostępny dla klientów w wersji zapoznawczej od 3 listopada 2026 r. Branża będzie uważnie obserwować wdrożenie, aby sprawdzić, czy platforma osiągnie swój cel, jakim jest znaczne skrócenie czasu usuwania luk w zabezpieczeniach bez wprowadzania wtórnych zagrożeń bezpieczeństwa.