Microsoft представила собственную модель ИИ для кибербезопасности и платформу Perception

Microsoft представила свою первую специализированную модель для кибербезопасности, а также новую платформу на основе ИИ для автоматизации защиты. Анонс состоялся в понедельник на небольшом мероприятии в Сан-Франциско, где компания бросила вызов основным игрокам в этой области — Anthropic, Google и OpenAI.

Модель, получившая название MAI-Cyber-1-Flash, предназначена «для поиска сложных уязвимостей в комплексных кодовых базах». Она создана для работы с MDASH — собственной системой Microsoft по выявлению и устранению уязвимостей в программном обеспечении.

Новая платформа безопасности получила имя Perception. Она предназначена для развертывания команд агентов, которые помогают автоматизировать различные рабочие процессы безопасности, включая поиск и исправление ошибок. Платформа также может интегрироваться с MDASH.

В Microsoft заявляют, что MAI-Cyber-1-Flash значительно мощнее и экономически эффективнее моделей конкурентов, основываясь на ее результатах в общепризнанном бенчмарке ИИ для кибербезопасности.

«Мы очень, очень рады объявить о наших результатах, — сказал Мустафа Сулейман, сооснователь DeepMind и нынешний генеральный директор Microsoft AI. — Мы объединили MAI-1 Cyber Flash с GPT 5.4 внутри обвязки MDASH, и это превосходит Gemini, GPT 5.5 Cyber, GPT 5.6 Sol и Mythos 5 в тесте Cyber Gym, который является основным бенчмарком, используемым всеми нами. Золотой стандарт».

«Мы немедленно запускаем это в производство», — добавил он.

Отметив, что хакеры все чаще используют ИИ в своих атаках, Хайет Галло, вице-президент Microsoft по безопасности, описала Perception как способ для корпоративных защитников «защищаться от ИИ с помощью ИИ в масштабе и со скоростью, которыми обладают атакующие».

Perception использует агентные «красные», «синие» и «зеленые» команды. «Красные» команды могут предоставлять детальные симуляции потенциальных атак, описывая возможных злоумышленников и вероятные уязвимости, которые они могут использовать. «Синие» команды занимаются обнаружением и сортировкой существующих ошибок, а «зеленые» команды предпринимают «корректирующие действия» против этих ошибок.

Дэйв Уэстон, ведущий инженер Perception, назвал платформу огромным повышением эффективности для корпоративных защитников. «Мы перешли от того, что на это уходили часы и часы ручной работы от множества специализированных сотрудников по всей организации безопасности — охотников за приложениями, инженеров по исправлению, кого угодно — и теперь за считанные минуты у нас есть исправление для всего этого. Мы не только обнаруживаем проблемы и расставляем приоритеты, но и имеем обнаружение, исправление конфигурации и даже исправление кода», — заявил он.

Хотя ИИ предоставил компаниям новые оборонительные возможности, его доступность для киберпреступников породила огромное количество потенциальных угроз.

Новые инструменты безопасности Microsoft, которые, по словам компании, станут доступны в предварительной версии 3 ноября, выходят на все более переполненный рынок решений для кибербезопасности на базе ИИ. Ранее в этом году Anthropic запустила Mythos — платформу безопасности, выпущенную для небольшого круга партнерских организаций через программу Glasswing. OpenAI также запустила собственное решение для безопасности в мае в рамках программы Daybreak.