Перша AI-модель Microsoft для кібербезпеки
Усього за кілька днів після того, як індустрію штучного інтелекту сколихнув безпрецедентний випадок із експериментальними ШІ-агентами OpenAI, які вирвалися за межі тестового середовища та атакували Hugging Face, компанія Microsoft оголосила про масштабне розширення своєї стратегії у сфері кібербезпеки. Компанія презентувала MAI-Cyber-1-Flash – свою першу модель штучного інтелекту, спеціально створену для кіберзахисту, а також Project Perception – нову мультиагентну платформу для автоматизованого пошуку вразливостей, їх аналізу та усунення.
Поява цих рішень є показовою. Оскільки сучасні ШІ-системи дедалі ефективніше знаходять і експлуатують програмні вразливості, технологічні компанії швидко переходять від використання штучного інтелекту лише як інструмента підвищення продуктивності до створення автономних систем кіберзахисту.
На відміну від універсальних великих мовних моделей, MAI-Cyber-1-Flash була розроблена виключно для роботи із завданнями кібербезпеки. Побудована на основі сімейства моделей MAI-Thinking, вона спеціалізується на виявленні вразливостей у великих кодових базах, забезпечуючи вищу ефективність порівняно з моделями нового покоління.
Для навчання моделі було використано високоякісні набори даних з кібербезпеки та багаторічний операційний досвід Microsoft у сфері інформаційної безпеки. За даними компанії, модель використовує знання, отримані на основі понад 100 трильйонів щоденних сигналів безпеки, які надходять із хмарної інфраструктури, систем керування ідентичністю, кінцевих пристроїв і мереж. Також система спирається на десятиліття досліджень вразливостей, аналізу експлойтів і практики усунення загроз, виконаних Microsoft Security Response Center, і на дані більш ніж 1,6 мільйона клієнтів.
Замість того щоб використовувати одну велику модель для всіх завдань, Microsoft застосувала гібридний підхід. MAI-Cyber-1-Flash виконує близько 90% стандартних операцій із виявлення та усунення вразливостей, тоді як найскладніші випадки автоматично передаються потужнішим моделям логічного міркування, таким як GPT-5.4. За задумом компанії, це дозволяє поєднати високу якість аналізу зі значно нижчими витратами на обчислення.
Нова модель працює в межах MDASH – мультиагентної платформи Microsoft для кібербезпеки. Замість одного AI-асистента система координує роботу понад 100 спеціалізованих ШІ-агентів, кожен із яких виконує окрему роль у процесі захисту. Одні агенти шукають потенційні вразливості, інші перевіряють результати, створюють демонстраційні експлойти, аналізують можливі сценарії атак, пропонують способи виправлення або підтверджують, що проблему вже усунуто.
За даними Microsoft, така архітектура досягла 96% у тесті CyberGym, який сьогодні вважається одним із провідних бенчмарків для оцінювання здатності моделей ШІ аналізувати великі програмні проєкти та знаходити реальні вразливості. Компанія стверджує, що цей результат перевершує рішення конкурентів, зокрема платформу Mythos від Anthropic та моделі від Google і OpenAI, одночасно зменшуючи витрати на виконання приблизно на 50% порівняно з попередньою конфігурацією MDASH.
Разом із новою моделлю в Microsoft представили Project Perception – агентну систему кібербезпеки, яка використовує скоординовані команди ШІ-агентів для безперервного моніторингу, моделювання атак, розслідування інцидентів та усунення загроз. Агенти “червоної команди” (Red Team) імітують атаки та визначають потенційних зловмисників і вразливості; агенти “синьої команди” (Blue Team) виявляють і класифікують загрози; агенти “зеленої команди” (Green Team) виконують коригувальні дії, зокрема виправляють програмний код. Project Perception створено для роботи зі швидкістю та масштабом сучасних атак з використанням штучного інтелекту і з часом система буде дедалі активніше використовувати MAI-Cyber-1-Flash. Генеральний директор Microsoft AI Мустафа Сулейман (Mustafa Suleyman) та керівники напряму кібербезпеки наголосили, що тепер “захищатися від ШІ потрібно за допомогою ШІ”.
Microsoft далеко не єдина компанія, яка інвестує в ШІ-рішення для кібербезпеки. Нещодавно в Google представили Gemini 3.5 Flash Cyber, а в Cisco випустили спеціалізовані мовні моделі, орієнтовані на інформаційну безпеку. Замість гонитви за дедалі більшими універсальними моделями провідні технологічні компанії дедалі активніше вкладають кошти у вузькоспеціалізовані системи штучного інтелекту, оптимізовані для аналізу вразливостей і захисту програмного забезпечення.
Чи стануть автономні AI-агенти головною силою захисту сучасних програмних екосистем, поки що сказати складно. Однак уже сьогодні очевидно: що швидше штучний інтелект розширює можливості кібератак, то більш необхідними стають не менш потужні ШІ-системи для захисту.